我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

vilaa

我使用的是xp 昨晚被修改了密码  我怕被别人拿去登记什么互联星空的业务啊 我想找到系统被人入侵的证据和资料啊
' D3 |2 w; D$ X# L* ?2 ?" z我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

YES东

控制面板里面的管理工具里面！

kellson

事件查看器只能记录服务出现的错误，警告，如果你是被人从modem的漏洞中获取密码的就没有记录了……

funboy

如果真的是被入侵了计算机，那么建议你：
1、察看启动文件，是否有陌生的文件名出现？如有立即删除~
2、修改administrator和guest的密码~删除其他不必要的用户~还要注意隐藏用户哦~
( s6 I# M  v# x, f1 I3、关闭不需要的端口~尤其是135、445、1433、3389和4899等等危险端口~~
4、如果不在局域网中，删除netbios协议和关闭文件共享~~
  u" _6 p0 l" u& ^4 _* X# _5、禁止建立空连接（在安全策略中）以及关闭不需要的服务~~
6、打好ie和系统的补丁~~安装个人防火墙~~
暂时想到这么多~~如果你是高手，可以开了nc,监视你怀疑的端口~~守株待兔~~
  o' [# }3 i0 W& ?& [3 L如果不是很熟悉，那么还是建议你把漏洞尽量堵住吧~~

funboy

查安全日志是不可靠的~~可能早就被删除了~~