我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

vilaa

我使用的是xp 昨晚被修改了密码  我怕被别人拿去登记什么互联星空的业务啊 我想找到系统被人入侵的证据和资料啊
% H  a9 \! m, a6 y. ]6 W# T我的宽带网拨号密码被人修改了 怎么在系统里面找到入侵的记录啊

YES东

控制面板里面的管理工具里面！

kellson

事件查看器只能记录服务出现的错误，警告，如果你是被人从modem的漏洞中获取密码的就没有记录了……

funboy

如果真的是被入侵了计算机，那么建议你：
1、察看启动文件，是否有陌生的文件名出现？如有立即删除~
: s9 n9 @  E7 T# o2、修改administrator和guest的密码~删除其他不必要的用户~还要注意隐藏用户哦~
/ X" j- c5 @$ w1 r3、关闭不需要的端口~尤其是135、445、1433、3389和4899等等危险端口~~
4、如果不在局域网中，删除netbios协议和关闭文件共享~~
: }0 ^! A0 l/ F' N" Y8 t& J: v5、禁止建立空连接（在安全策略中）以及关闭不需要的服务~~
: Q5 F4 v! V. Z0 f  j8 u6、打好ie和系统的补丁~~安装个人防火墙~~
5 r) d. P2 a# F暂时想到这么多~~如果你是高手，可以开了nc,监视你怀疑的端口~~守株待兔~~
如果不是很熟悉，那么还是建议你把漏洞尽量堵住吧~~

funboy

查安全日志是不可靠的~~可能早就被删除了~~