我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

vilaa

我使用的是xp 昨晚被修改了密码  我怕被别人拿去登记什么互联星空的业务啊 我想找到系统被人入侵的证据和资料啊
我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

YES东

控制面板里面的管理工具里面！

kellson

事件查看器只能记录服务出现的错误，警告，如果你是被人从modem的漏洞中获取密码的就没有记录了……

funboy

如果真的是被入侵了计算机，那么建议你：
1、察看启动文件，是否有陌生的文件名出现？如有立即删除~
8 Z+ n' D" ]; _2、修改administrator和guest的密码~删除其他不必要的用户~还要注意隐藏用户哦~
& v9 ?8 h- P- v# L0 R. F/ W3、关闭不需要的端口~尤其是135、445、1433、3389和4899等等危险端口~~
0 J# n8 X; ]+ a* I: F4、如果不在局域网中，删除netbios协议和关闭文件共享~~
5、禁止建立空连接（在安全策略中）以及关闭不需要的服务~~
2 Z. @8 w7 R& k0 X6、打好ie和系统的补丁~~安装个人防火墙~~
暂时想到这么多~~如果你是高手，可以开了nc,监视你怀疑的端口~~守株待兔~~
, g4 W6 }& @( T9 {如果不是很熟悉，那么还是建议你把漏洞尽量堵住吧~~

funboy

查安全日志是不可靠的~~可能早就被删除了~~