Board logo

标题: 今日正式开始测试！ [打印本页]
作者: 孤烟     时间: 2007-2-9 12:15    标题: 今日正式开始测试！

1、前段时间装过一次，不过不幸的是当天被黑客攻击导致服务器瘫痪10小时，这可能和我刚安装不太会设置有关系，希望能有比较详细的设置介绍（包括防火墙的）。
2、这次是和瑞星联用希望不会有冲突（看冲突软件的名单里好像没有瑞星），不要怪我对微点没信心，主要是新事物，还要考察，而且上次光用微点还被人黑，唉，丢人啊，还在我的服务器上留了套工具组件。
3、希望能快点通过审查，取得测试身份。
作者: Legend     时间: 2007-2-9 12:41
目前已知的黑客对网络的攻击方式是多种多样的，如：拒绝服务攻击、非授权访问尝试、预探测攻击、系统代理攻击、弱口令攻击，以及sqlserver数据库漏洞和弱口令攻击等等。如果您在使用中发现这种情况，可以根据微点主动防御软件提供的分析工具分析来源。希望您能够描述一下您当时计算机的具体情况，也希望您能够讲工具组件提供给我们分析
作者: 孤烟     时间: 2007-2-9 14:31
在线===
作者: Legend     时间: 2007-2-9 15:08
您可以看下微点软件的进程启动日志中是否记录您的guest启动的进程何时启动其pid\ppid分别是什么？及微点软件的程序生成日志中是否记录您提到的这个“一套黑客的套装工具”的生成关系，依据微点软件的工作机理，如果微点软件正常工作状态下，微点主动防御软件在监测到系统中有远程安装程序时，微点主动防御软件会弹出报警信息，要求用户协助判断，对远程安装程序做出“放行”或“阻止”的处理。
建议：由于黑客等常常采用远程安装的手段将木马等有害程序植入受害者计算机。当微点主动防御软件弹出远程安装报警时，如果不能确认是可信任的远程安装，最好立即阻止，防止有害程序对系统的破坏。
欢迎您继续做深入的测试使用，如果遇到什么问题请及时联系我们。

[ Last edited by Legend on 2007-2-9 at 15:24 ]
作者: 孤烟     时间: 2007-2-9 15:23
之前忘了说，我被入侵后怕他留后手所以重做了系统，之前的东西什么也没留下，不过我也分析过这次入侵，我想它一定是先利用guest的弱口令字的漏洞登陆，然后暴力提升了权限再做了远程注入，不过因为被我发现了所以没能继续下去。


另：我的微点现在是测试版，不能升级，能否提供可升级的密码呢？
我的ID是：HPXJAL-NBX9GU-8NF367-97VL7H
MAIL：cat_yxn77@163.com或cat_yxn@sohu.com

[ Last edited by 孤烟 on 2007-2-9 at 15:27 ]
作者: Legend     时间: 2007-2-9 15:27
微点主动防御软件目前处于公测阶段免费注册升级使用，您的情况直接输入注册信息进行注册即可正常升级使用。请勿在论坛里贴您的微点软件序列号及注册信息。
作者: 孤烟     时间: 2007-2-9 15:28
可我的不能升级呀！！！？？？
作者: 孤烟     时间: 2007-2-9 15:29
升级界面是灰的不可用
作者: 孤烟     时间: 2007-2-9 15:31
笨了，不好意思，原来密码是自填的
作者: 一个人的旅行     时间: 2007-2-9 15:33
升级界面？帖个图看看
作者: Legend     时间: 2007-2-9 15:33
请问您在主界面点击升级按钮时提示什么信息？
作者: 孤烟     时间: 2007-2-9 15:36
还想问一下和瑞星杀毒及防火墙有无冲突？我这种情况，主要是还带网关和路由啊，该用那种防火规则？

[ Last edited by 孤烟 on 2007-2-9 at 15:39 ]
作者: 孤烟     时间: 2007-2-9 15:42
升级问题已解决，谢谢，现在问防火的问题和兼容的问题
作者: Legend     时间: 2007-2-9 15:51
微点软件与瑞星杀毒及防火墙没有冲突；
您的情况需要开放特定的端口、指定特定的ip地址等，微点软件同时提供了自定义规则包功能，您可以自己编辑规则包具体方法请参考：http://bbs.micropoint.com.cn/showthread.asp?tid=2810
作者: 孤烟     时间: 2007-2-9 16:03
谢谢以后有问题还要接着请教！！
作者: 孤烟     时间: 2007-2-10 11:58
昨日下午外接newman的mp4时报newman的一个install为木马！！此文件的位置在其中一个显示为只读光盘驱动器驱动器中（接上mp4时自动识别了3个驱动器，一个光盘驱动器，两个可移动式磁盘），估计是newman的驱动之类。请查证.....
作者: 八闽汀江子     时间: 2007-2-10 12:18
看来楼主有些大意了

安装有微点的服务器---系统速度突然变慢---自己决定关闭微点---发现guest进程---重起...---发现黑客留下的工具



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn