發信人: Fox@yuanyuan.com (Fox)
日期: Sat, 29 Oct 2005 10:06:50 +0800
標題: Re: IIS容易被入侵嗎？
信群: tw.bbs.comp.network    看板: 
來源: <m9m5m19166icv711iecc84jedohgnj2rhq@4ax.com>:78184, 
組織: Usenet Zone http://www.usenetzone.com Free Usenet Binary server contains 140,00

On 26 Oct 2005 13:55:17 GMT, Eclipse.bbs@bbs.cs.nthu.edu.tw (分手了..) wrote:

>請問各位高手，小弟目前在幫外面的公司建置網站
>作業系統是Win2003、網站使用IIS
>遇到一個很奇怪的問題，疑似被入侵
>每一段時間，IIS底下的目錄會自動新增幾個目錄
>目錄裡面擁有6層以上的子目錄..
>最後的目錄裡面會有很多MP3、短片的檔案，如下：
>
>目錄：/a 56165/Scan By [BUF]super fredotom/Tagg By [DNS]chanmaster/Up By
>
>[DNS]ghb514/For dragon spirit/Here/
>
>檔案：
>cv-ahovds.nfo
>cv-ahovds.part01.rar
>cv-ahovds.part02.rar
>....很多MP3
>
>應該是被入侵，當作下載的server，可是我的Windows update都有更新到最新..
>請問有人遇過這種問題嗎？要如何防範..
>因為我砍了之後，過沒多久這些資料又會新增上來..

照理說，IIS 透過 Windows Update 後，應該安全性就不錯了。

你確定那些檔案是透過 Internet 傳上來的嗎？會不會是公司自己人搞的鬼？

MIS 人員說不定利用公司網路擺檔案在網路上....

--
Catch the Fox....
_________________________________________
Usenet Zone Free Binaries Usenet Server
More than 140,000 groups
Unlimited download
http://www.usenetzone.com to open account
.