OS：win2003 EE
防護：咖啡企業8.1i。
有開個windows自帶的牆，（雖然知道很垃圾但是不開也比沒開好吧） 。

今天發現有一個guest用戶登陸，然後我查了一下這個用戶有administrators權限。
我立即遠程控制他，他接受了，網名：無奈人生。

我查了一下我的機器沒有病毒，我用的是咖啡和大蜘蛛綠色版殺的。

請問他是怎么進來的？好鬱悶啊，有人幫我嗎？

[ 本帖最后由 殺生丸 于 2008-8-14 10:12 编辑 ]

服务器，为什么要允许Guest???禁止了不好吗？？

请指点

已經禁止掉的，但是被開了，而且被附于administrators權限。

貌似防火墙弱了点

LZ这样简单的描述似乎很难判断啊。。

话说你远程控制他，为什么他要允许？我很困惑。。或许你直接问那个無奈人生比较好。。

很奇怪，为什么我能看懂繁体字？

用个BlackICE怎么样？？入侵检测

你家大门常打开 开放怀抱等guest？

GUEST克隆的administrators
说白了就是名字是GUEST
其他的跟administrators都一样
没有病毒可能是入侵成功后清除了
估计他以为克隆了 可以远程登陆就可以了
不过也有可能是你的机器没什么价值
另外既然成功入侵了
就说明机器还是有毛病的
可能是安软 可能是系统本身 肯定有问题

[ 本帖最后由 sky123456 于 2008-8-13 22:13 编辑 ]

服务器最重要的是防火墙，杀毒软件对于服务器来说远不如防火墙重要。
你的服务器怎么没安装第三方的防火墙？自带的防火墙也没设置好。

引用:

原帖由 hzc43 于 2008-8-13 20:06 发表
LZ这样简单的描述似乎很难判断啊。。

话说你远程控制他，为什么他要允许？我很困惑。。或许你直接问那个無奈人生比较好。。

很奇怪，为什么我能看懂繁体字？

他當然不會教我了，對了你們需要些什麼信息？


你看得懂繁體字那是因為你是中國人嘛。