vilaa 发表于 2005-3-13 10:13:21

我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

我使用的是xp 昨晚被修改了密码我怕被别人拿去登记什么互联星空的业务啊 我想找到系统被人入侵的证据和资料啊
我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

YES东 发表于 2005-3-13 10:58:36

我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

控制面板里面的管理工具里面！

kellson 发表于 2005-3-22 10:15:01

我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

事件查看器只能记录服务出现的错误，警告，如果你是被人从modem的漏洞中获取密码的就没有记录了……

funboy 发表于 2005-3-22 21:47:26

我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

如果真的是被入侵了计算机，那么建议你：
1、察看启动文件，是否有陌生的文件名出现？如有立即删除~
2、修改administrator和guest的密码~删除其他不必要的用户~还要注意隐藏用户哦~
3、关闭不需要的端口~尤其是135、445、1433、3389和4899等等危险端口~~
4、如果不在局域网中，删除netbios协议和关闭文件共享~~
5、禁止建立空连接（在安全策略中）以及关闭不需要的服务~~
6、打好ie和系统的补丁~~安装个人防火墙~~
暂时想到这么多~~如果你是高手，可以开了nc,监视你怀疑的端口~~守株待兔~~
如果不是很熟悉，那么还是建议你把漏洞尽量堵住吧~~

funboy 发表于 2005-3-22 21:48:23

我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

查安全日志是不可靠的~~可能早就被删除了~~
页: [1]
查看完整版本: 我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊