Latest posts for the topic "Gấp lắm - xâm nhập từ xa"

Gấp lắm - xâm nhập từ xa

nguyencuong030889 — GMT

e nói ngắn gọn như thế này. Thắng it cũ nó đã nghĩ việc hơn 2 tháng nhưng nó vẫn bik e chưa đổi password máy server, chuyện biết e chưa đổi password thì k có gì đáng nói, nhưng đáng nói ở đây là làm sao nó có thể xâm nhập vào máy sever mà biết e chưa đổi password Các pro giúp e nhanh với nhé

Gấp lắm - xâm nhập từ xa

nangchieucali — GMT

có thể nó đã gõ lại pass cũ nhưng may mắn là vào được :D . Hoặc trước khi nó nghỉ việc nó để 1 đống backdoor trong server của bạn rồi, nên nó ra vào rất thoải mái bạn àh. :)

Gấp lắm - xâm nhập từ xa

nguyencuong030889 — GMT

nangchieucali wrote:

có thể nó đã gõ lại pass cũ nhưng may mắn là vào được :D . Hoặc trước khi nó nghỉ việc nó để 1 đống backdoor trong server của bạn rồi, nên nó ra vào rất thoải mái bạn àh. :)

Gõ lại pass cũ - ok, cứ cho là gõ lại pass cũ sẽ vào đc nhưng gõ trực tiếp hay thông wa mạng. đó là điều wan trọng. backdoor - làm sao để dọn dẹp cái đống này ? it cũ có nói với e là "sao chưa đổi pass máy server ?" - chỉ vậy thôi.

Gấp lắm - xâm nhập từ xa

A.T — GMT

điều quan trọng nhất khi bạn "nắm lại" 1 hệ thống,1 server đang hoạt động theo mình là : -bạn phải xem lại policy của toàn bộ hệ thống mạng của bạn,để biết được ai nắm mãng nào,ai làm mãng nào,bạn thuộc team nào ...... -kiểm tra lại những người "nắm" hệ thông trước đó,về user,permission... -KO DÙNG TÀI KHOẢN administrator mặc định < trừ trường hợp cần thiết > -nếu bạn vừa nắm lại hệ thống,nên đối toàn bộ password những gì bạn "nắm giử" -server bạn phải kiểm tra lại services của nó,ứng dụng,chạy gì,dùng làm gì ,PORT này dùng làm gì..disable những thứ không dùng, -có nhiều antivirus cho server hãy dùng và quét định kỳ.. ps:/hãy tìm hết thông tin về những người quản trị trước,và bỏ nó đi trên hệ thống của bạn là điều nên làm ngay -:-)

Gấp lắm - xâm nhập từ xa

nguyencuong030889 — GMT

A.T wrote:

điều quan trọng nhất khi bạn "nắm lại" 1 hệ thống,1 server đang hoạt động theo mình là : -bạn phải xem lại policy của toàn bộ hệ thống mạng của bạn,để biết được ai nắm mãng nào,ai làm mãng nào,bạn thuộc team nào ...... -kiểm tra lại những người "nắm" hệ thông trước đó,về user,permission... -KO DÙNG TÀI KHOẢN administrator mặc định < trừ trường hợp cần thiết > -nếu bạn vừa nắm lại hệ thống,nên đối toàn bộ password những gì bạn "nắm giử" -server bạn phải kiểm tra lại services của nó,ứng dụng,chạy gì,dùng làm gì ,PORT này dùng làm gì..disable những thứ không dùng, -có nhiều antivirus cho server hãy dùng và quét định kỳ.. ps:/hãy tìm hết thông tin về những người quản trị trước,và bỏ nó đi trên hệ thống của bạn là điều nên làm ngay -:-)

thanks lời khuyên của bạn - cái server của cty hiện chỉ chạy mail cho cty mà thôi - nó hầu như còn nguyên bản - chỉ thay đổi chút ít - mình cũng đã change pass sau vụ này & đang rà soát xem có j chạy ngầm hay có j # thường k. > Thanks bạn nhé - mình sẽ test thật kỹ lại

Gấp lắm - xâm nhập từ xa

quanta — GMT

Tham khảo: http://serverfault.com/questions/171893/how-do-you-search-for-backdoors-from-the-previous-it-person

Gấp lắm - xâm nhập từ xa

micr0vnn — GMT

Hiện tại công ty nên: - Fix IP(trong công ty chản hạn) cho 1 dịch vụ ví dụ ssh, v.v... Hạn chế truy cập các dịch vụ hê thống trong thời gian này. - Bắt đầu kiểm tra tất cả các service đang chạy (port, account,v.v...) - Khi không thấy cái gì bất thường từ service thì change pass... mất pass nữa thì làm lại từ đầu ( hoặc kiếm ngươi hiểu về service của hê thống hơn bạn kiểm tra thôi do bạn kiểm tra ko ra rồi... =)) )