我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

vilaa

我使用的是xp 昨晚被修改了密码  我怕被别人拿去登记什么互联星空的业务啊 我想找到系统被人入侵的证据和资料啊
) K5 T, h5 M& K我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

YES东

控制面板里面的管理工具里面！

kellson

事件查看器只能记录服务出现的错误，警告，如果你是被人从modem的漏洞中获取密码的就没有记录了……

funboy

如果真的是被入侵了计算机，那么建议你：
7 c! m% e9 V3 G+ W/ h# s% o1、察看启动文件，是否有陌生的文件名出现？如有立即删除~
! h$ e$ R0 i( j2、修改administrator和guest的密码~删除其他不必要的用户~还要注意隐藏用户哦~
3、关闭不需要的端口~尤其是135、445、1433、3389和4899等等危险端口~~
- @' T' N6 D* @2 A& x* ^/ w3 k4、如果不在局域网中，删除netbios协议和关闭文件共享~~
+ M# X; E9 H3 b2 L" T: G9 i" X7 B5、禁止建立空连接（在安全策略中）以及关闭不需要的服务~~
6、打好ie和系统的补丁~~安装个人防火墙~~
暂时想到这么多~~如果你是高手，可以开了nc,监视你怀疑的端口~~守株待兔~~
如果不是很熟悉，那么还是建议你把漏洞尽量堵住吧~~

funboy

查安全日志是不可靠的~~可能早就被删除了~~