server2008一直連到大陸，怎麼辦 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

server2008一直連到大陸，怎麼辦

網站安全防火牆網路 windows server 資訊安全資訊安全

zeck 2012-12-14 11:55:40 ‧ 7828 瀏覽

server2008一直連到大陸(中繼站)，是走53port出去的，如何關閉或不要連出去!!!行政院查到說，我們要重灌系統，不重灌有決解的方法嗎?

看更多先前的討論...收起先前的討論...

外獅佬 iT邦大師 1 級 ‧ 2012-12-14 11:59:03 檢舉

port 53...應該是DNS使用的port...
可能要檢查DNS這方面的設定

slime iT邦大師 1 級 ‧ 2012-12-14 12:33:37 檢舉

可能要再廣一點:

1. 看這台主機在幹嘛, 如果有當 NAT/proxy 主機 -> 那流量到底是 Server 還是內部?
2. 是 DNS port , 那是否真的是 DNS 查詢? 若是, 那是 DNS 被綁架或設定錯誤? 若不是, 那是什麼程式在使用?
3. 大陸(中繼站)是指什麼? 是貴司的主機還是什麼東西?
4. 關行政院什麼事? 貴司是行政院附屬單位嗎?

如果問題只看"不要連"....那就拔網路線或電源線就好啦.... XD

賽門 iT邦超人 1 級 ‧ 2012-12-14 12:38:21 檢舉

slime提到：
3. 大陸(中繼站)是指什麼? 是貴司的主機還是什麼東西?
4. 關行政院什麼事? 貴司是行政院附屬單位嗎?

會不會是陸委會?

外獅佬 iT邦大師 1 級 ‧ 2012-12-14 12:46:50 檢舉

simon581923提到：
陸委會

不要是國安局或總統府就好....

Ken(Bigcandy) iT邦大師 1 級 ‧ 2012-12-14 13:15:51 檢舉

zeck提到：
大陸(中繼站)

大陸是你們的中繼站？你們是大陸的中繼站？

CalvinKuo iT邦大師 7 級 ‧ 2012-12-14 13:27:18 檢舉

原因不外是中毒變被控制的殭屍電腦，就是被當攻擊跳板。
不能重灌的原因大概是有跑很重要的服務，大概又沒人會安裝。
建議找SI廠商處理，也採購防火牆去保護這台伺服器。

要慢慢找原因得抓網路封包，檢查伺服器有無異常程式與網路連線。若版主問題可以敘述清楚，大家的回答才會比較具體。

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

2 個回答

4

oowo

iT邦高手 1 級 ‧ 2012-12-14 13:10:42

查看是那隻程式在連啊.......
再不然確定那台server的作用，架一台實體防火牆把它不對外服務的埠全關了...
不管怎樣做，還是要清毒啊!老大…

回應
分享
檢舉

登入發表回應

20

Blue Jacky

iT邦大師 1 級 ‧ 2012-12-14 14:34:58

第一
先以防火牆封鎖伺服器對外連線(內部仍可使用)

第二
執行掃毒

第三
檢查所有背景執行程式
確認無誤再進行下一步驟
否則返回第二步驟或變更掃毒程式

第四
重新對外連線

回應 1
分享
檢舉

Blue Jacky iT邦大師 1 級 ‧ 2012-12-14 15:56:38 檢舉

zeck提到：
不重灌有決解的方法嗎?

絕對有
只要你願意付費

關於第一步驟
若無防火牆可將伺服器網路設定中的閘道設定強制取消
簡言之就是沒有連外閘道
但會有"副作用"

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙