[Discussion] Em nhờ cộng đồng hacker phân tính giúp server IP tĩnh bị hack |
28/03/2012 22:15:22 (+0700) | #1 | 260186 |
startcluster
Member
|
0 |
|
|
Joined: 25/02/2007 10:12:55
Messages: 8
Offline
|
|
chào các anh thành viên hacker ,vừa qua server IP tĩnh em bị hack(win 2003 bản quyền),chiếm mất luôn quyền điều khiển administrator
sau khi em dùng hirent'boot tìm reset được lại server thì tìm ra thủ phạm user : ghost
sau khi kiểm tra desktop on ghost có chương trình attrck.exe đang chạy,em đã search thông tin em này trên mạng và tìm được file cài đặt
http://www.mediafire.com/?v0f71lbrza27uto
qua tìm hiểu em chưa biết được con này truy cập vào bằng cách nào,nguyên nhân ở đâu và cách phòng chống nó thế nào.
các anh đã có ai gặp tình trạng giống em,hoặc có cách vá hổng lỗi bảo mật do em này gây ra thì training đôi chút kinh nghiệm giúp em với ah
trân trọng cảm ơn mọi người. |
|
|
|
|
[Discussion] Em nhờ cộng đồng hacker phân tính giúp server IP tĩnh bị hack |
28/03/2012 22:41:26 (+0700) | #2 | 260191 |
|
xuanphongdocco
Member
|
0 |
|
|
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
|
|
//Góp ý với bạn, sau có đưa source virus thì nên nén thành 1 file với password.
Mình đã scan trên VirusTotal.com, mình đang tìm nó là cái gì.
Chắc mọi người ở đây cũng có người biết rồi
|
|
Xuân Phong Nguyễn |
|
|
|
[Discussion] Em nhờ cộng đồng hacker phân tính giúp server IP tĩnh bị hack |
28/03/2012 22:48:28 (+0700) | #3 | 260193 |
startcluster
Member
|
0 |
|
|
Joined: 25/02/2007 10:12:55
Messages: 8
Offline
|
|
Rất cảm ơn bạn đã góp ý cho mình,khi mình down về nó là attrck.exe lên mình đóng gói nó lại luôn
và up lên mediafire mà ko đặt pass gì cả. |
|
|
[Discussion] Em nhờ cộng đồng hacker phân tính giúp server IP tĩnh bị hack |
29/03/2012 10:43:01 (+0700) | #4 | 260249 |
quybeo83
Member
|
0 |
|
|
Joined: 15/07/2010 21:12:11
Messages: 35
Offline
|
|
bạn có dùng máy chủ để lướt web hay mở mail không
dám chắc là bạn bị tấn công bằng phuơng thức tấn công thô sơ social enginering |
|
|
[Discussion] Em nhờ cộng đồng hacker phân tính giúp server IP tĩnh bị hack |
29/03/2012 14:18:09 (+0700) | #5 | 260271 |
startcluster
Member
|
0 |
|
|
Joined: 25/02/2007 10:12:55
Messages: 8
Offline
|
|
cảm ơn bạn nhưng con server của mình thuê IP static (FTP) chỉ để cung cấp dịch vụ web và mail khách hàng thôi,
mình cần là phân tích hình thức tấn công như thế nào vào hệ thống và nguyên nhân server mình có con đó,chứ ko phải hỏi để bạn trả lời như trên.
trân trọng. |
|
|
|