首页 > 服务器运维 > windows系统运维

如何快速排查服务器Windows系统是否被黑,Windows系统是否被入侵?【服务器应用】

如何快速排查服务器windows系统是否被黑,Windows系统是否被入侵?互联时空小编做以下分析:DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

一、服务器Windows系统DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

1.存在隐藏用户或异常用户以Windows为例,右键计算机 -> 管理 -> 查看本地用户和组,如果用户或用户组带有$符号,说明该用户/用户组被隐藏,很有可能被黑了。如下截图DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

如何快速排查服务器Windows系统是否被黑,Windows系统是否被入侵?【服务器应用】DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

如何快速排查服务器Windows系统是否被黑,Windows系统是否被入侵?【服务器应用】DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

如何快速排查服务器Windows系统是否被黑,Windows系统是否被入侵?【服务器应用】DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

2.异常进程DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

通过任务管理器查看是否存在异常进程,比如phpstudy被黑后可能存在12345.exe这类数字开头的进程。或者一些temp临时文件以管理员身份运行DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

如何快速排查服务器Windows系统是否被黑,Windows系统是否被入侵?【服务器应用】DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

如果用户安装了phpstudy查看有某些数字进程DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

如何快速排查服务器Windows系统是否被黑,Windows系统是否被入侵?【服务器应用】DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

3.异常脚本或可执行文件DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

可以检查Windows常见的几个系统目录,比如C:Windows、C:WindowsSystem32,大量异常脚本,或可执行文件。DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

如何快速排查服务器Windows系统是否被黑,Windows系统是否被入侵?【服务器应用】DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

如何快速排查服务器Windows系统是否被黑,Windows系统是否被入侵?【服务器应用】DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

4.异常进程占用CPUDgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

注意进程描述,运行用户是否使用了system/administrator权限较高的用户。DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

如何快速排查服务器Windows系统是否被黑,Windows系统是否被入侵?【服务器应用】DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

Windows安全建议DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

修改默认远程连接端口。不使用弱密码。不安装来历不明的软件(比如xx破解版、xx绿色版)。安装必要的杀毒软件。普通账户运行mysql、mssql;尽量避免system或管理员运行。尽量关闭数据库远程。通过官方update及时更新系统补丁。总结DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

查看Windows用户和组是否异常。任务管理器查看是否有占用较高的进程、异常进程。查看常见的目录如C:Windows是否有异常脚本或可执行文件。检查事件查看器是否有异常用户/异常IP登录。windows进程中PID值0-999为系统进程。DgR香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

版权声明

本文内容由互联网用户自发贡献,版权归用户所有,本站不为本文内容承担相关法律责任。如有侵犯您的合法权利,请联系本站进行删除。

留言与评论(共有 条评论)

   
验证码:

标签列表

VPS巴士

统计代码 | 京ICP1234567-2号

Powered By VPS巴士

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯