POPPUR爱换

标题: 别人是怎么入侵的，很烦人 [打印本页]

作者: morning44 时间: 2011-7-24 10:31
标题: 别人是怎么入侵的，很烦人
发生状况，突然下载机亮了，立马拔了网线，显示其他用户登录，数据丢失，自动关机
当时电脑状态，局域网路由一个，开了远程，路由没有映射3389端口指定局域网电脑，登录账号和密码设置比较复杂
难道对方直接远程了？如果进，对方是怎么进的？

现在3389端口改了，登录账号依然复杂，开了个天网，很烦人

作者: 嬲爆爆 时间: 2011-7-24 10:53
3389端口好像是Windows的.

听说"Windows"和"安全"不能同时放在同一个句子里面.

作者: morning44 时间: 2011-7-24 11:30
回复嬲爆爆的帖子

兄弟我那电脑只是下下片而已，哪来这么多小鬼夜里3点不睡觉扫3389端口，即使扫到了，怎么进来的，郁闷,有懂的人吗，给我情况说明下

作者: ilbwn 时间: 2011-7-24 20:01
微软大叔的字典里就没有“安全”两个字，换Linux操作系统吧

作者: morning44 时间: 2011-7-24 21:31
本帖最后由 morning44 于 2011-7-24 21:33 编辑

LS的只会装，有谁懂的说说什么情况，我三系统，系统好坏常识问题

我是来问，我这怎么被入侵的。搞墨迹

有什么系统有windows实用，我可以开迅雷vip离线高速通道，LINUX什么玩意，什么下载能超过windows下的迅雷？即使一样，有window实用吗，随便个电脑都可以下

作者: lucifersun 时间: 2011-7-25 10:51
路由上没开映射，也被人从远程登陆上了服务器？这个太扯了吧，会不会是内网有机器被感染木马了？而且他还得知道帐户密码啊。

作者: lucifersun 时间: 2011-7-25 10:54
如果确定是外网登录进来的，路由器里看看IP转换表，应该有记录的

作者: morning44 时间: 2011-7-26 09:44

lucifersun 发表于 2011-7-25 10:51
路由上没开映射，也被人从远程登陆上了服务器？这个太扯了吧，会不会是内网有机器被感染木马了？而且他还得 ...

晚上我就开那台，我开始路由映射过，被入侵过一次。数据全部丢失，那是蓄意的，第二次取消了映射，密码也搞复杂。晚上只开那台，夜里亮了，我拔了网线，提示其他用户登录，数据丢失，然后自动关机，难道已经登录成功了？现在端口改了，草，烦人

作者: 下午开船 时间: 2011-7-26 15:55
肉鸡？？？？？？？？？？？？？？？？？？？

作者: lucifersun 时间: 2011-7-26 18:05
服务器成肉鸡了吧

要么路由器上端口全关，就留一个 4 4 3 ，开一个 V P N ，只允许 S S T P V P N 拨入，平时远程登录也要 V P N 拨入之后再登陆

论坛现在的屏蔽词太过分了

作者: ghostja 时间: 2011-7-26 22:29
其实一般换了端口会比较安全。没事谁知道那端口干什么的。

作者: clawhammer 时间: 2011-7-26 22:39
摆明是你下载机上有远程控制类的木马

作者: 风干了雨停了 时间: 2011-7-27 16:05
这个要请教高手才知道了。

作者: frankzoe 时间: 2011-7-28 14:31
楼主报一下路由的型号吧，是不是路由器有BUG的。路由器先被攻破了？

要不就是下载机被开了后门，那样出什么问题都不奇怪了。

作者: morning44 时间: 2011-7-31 14:05

clawhammer 发表于 2011-7-26 22:39
摆明是你下载机上有远程控制类的木马

我就在群里喷了个人，晚上就被他入侵了，我远程全开了，端口开始也映射了，关键他怎么知道我ip的。我没有点击任何网页，任何邮件，而且是当晚就被入侵，难道是事先就被得知ip了？

作者: morning44 时间: 2011-7-31 14:05

frankzoe 发表于 2011-7-28 14:31
楼主报一下路由的型号吧，是不是路由器有BUG的。路由器先被攻破了？

要不就是下载机被开了后门，那样出什 ...

作者: 一些事一些人 时间: 2011-8-2 21:18
复杂，期待高手

作者: clawhammer 时间: 2011-8-2 22:56
{sweat:]随便谁跟我聊天我就可以知道你IP，简单得很
再加上你都开了远程，不被搞才怪

欢迎光临 POPPUR爱换 (https://we.poppur.com/)