别人是怎么入侵的，很烦人

morning44 · 发表于 2011-7-24 10:31

发生状况，突然下载机亮了，立马拔了网线，显示其他用户登录，数据丢失，自动关机
当时电脑状态，局域网路由一个，开了远程，路由没有映射3389端口指定局域网电脑，登录账号和密码设置比较复杂
难道对方直接远程了？如果进，对方是怎么进的？

现在3389端口改了，登录账号依然复杂，开了个天网，很烦人

嬲爆爆 · 发表于 2011-7-24 10:53

3389端口好像是Windows的.

听说"Windows"和"安全"不能同时放在同一个句子里面.

morning44 · 发表于 2011-7-24 11:30

回复嬲爆爆的帖子

兄弟我那电脑只是下下片而已，哪来这么多小鬼夜里3点不睡觉扫3389端口，即使扫到了，怎么进来的，郁闷,有懂的人吗，给我情况说明下

ilbwn · 发表于 2011-7-24 20:01

微软大叔的字典里就没有“安全”两个字，换Linux操作系统吧

morning44 · 发表于 2011-7-24 21:31

本帖最后由 morning44 于 2011-7-24 21:33 编辑

LS的只会装，有谁懂的说说什么情况，我三系统，系统好坏常识问题

我是来问，我这怎么被入侵的。搞墨迹

有什么系统有windows实用，我可以开迅雷vip离线高速通道，LINUX什么玩意，什么下载能超过windows下的迅雷？即使一样，有window实用吗，随便个电脑都可以下

lucifersun · 发表于 2011-7-25 10:51

路由上没开映射，也被人从远程登陆上了服务器？这个太扯了吧，会不会是内网有机器被感染木马了？而且他还得知道帐户密码啊。

lucifersun · 发表于 2011-7-25 10:54

如果确定是外网登录进来的，路由器里看看IP转换表，应该有记录的

morning44 · 发表于 2011-7-26 09:44

lucifersun 发表于 2011-7-25 10:51
路由上没开映射，也被人从远程登陆上了服务器？这个太扯了吧，会不会是内网有机器被感染木马了？而且他还得 ...

晚上我就开那台，我开始路由映射过，被入侵过一次。数据全部丢失，那是蓄意的，第二次取消了映射，密码也搞复杂。晚上只开那台，夜里亮了，我拔了网线，提示其他用户登录，数据丢失，然后自动关机，难道已经登录成功了？现在端口改了，草，烦人

下午开船 · 发表于 2011-7-26 15:55

肉鸡？？？？？？？？？？？？？？？？？？？

lucifersun · 发表于 2011-7-26 18:05

服务器成肉鸡了吧

要么路由器上端口全关，就留一个 4 4 3 ，开一个 V P N ，只允许 S S T P V P N 拨入，平时远程登录也要 V P N 拨入之后再登陆

论坛现在的屏蔽词太过分了

ghostja · 发表于 2011-7-26 22:29

其实一般换了端口会比较安全。没事谁知道那端口干什么的。

clawhammer · 发表于 2011-7-26 22:39

摆明是你下载机上有远程控制类的木马

风干了雨停了 · 发表于 2011-7-27 16:05

这个要请教高手才知道了。

frankzoe · 发表于 2011-7-28 14:31

楼主报一下路由的型号吧，是不是路由器有BUG的。路由器先被攻破了？

要不就是下载机被开了后门，那样出什么问题都不奇怪了。

morning44 · 发表于 2011-7-31 14:05

clawhammer 发表于 2011-7-26 22:39
摆明是你下载机上有远程控制类的木马

我就在群里喷了个人，晚上就被他入侵了，我远程全开了，端口开始也映射了，关键他怎么知道我ip的。我没有点击任何网页，任何邮件，而且是当晚就被入侵，难道是事先就被得知ip了？

morning44 · 发表于 2011-7-31 14:05

frankzoe 发表于 2011-7-28 14:31
楼主报一下路由的型号吧，是不是路由器有BUG的。路由器先被攻破了？

要不就是下载机被开了后门，那样出什 ...

我就在群里喷了个人，晚上就被他入侵了，我远程全开了，端口开始也映射了，关键他怎么知道我ip的。我没有点击任何网页，任何邮件，而且是当晚就被入侵，难道是事先就被得知ip了？

一些事一些人 · 发表于 2011-8-2 21:18

复杂，期待高手

clawhammer · 发表于 2011-8-2 22:56

{sweat:]随便谁跟我聊天我就可以知道你IP，简单得很
再加上你都开了远程，不被搞才怪

帐号		自动登录	找回密码
密码			注册