iT邦幫忙

0

server2008一直連到大陸,怎麼辦

zeck 2012-12-14 11:55:406841 瀏覽

server2008一直連到大陸(中繼站),是走53port出去的,如何關閉或不要連出去!!!行政院查到說,我們要重灌系統,不重灌有決解的方法嗎?

看更多先前的討論...收起先前的討論...
外獅佬 iT邦大師 1 級 ‧ 2012-12-14 11:59:03 檢舉
port 53...應該是DNS使用的port...
可能要檢查DNS這方面的設定謝謝
slime iT邦大師 1 級 ‧ 2012-12-14 12:33:37 檢舉
可能要再廣一點:

1. 看這台主機在幹嘛, 如果有當 NAT/proxy 主機 -> 那流量到底是 Server 還是內部?
2. 是 DNS port , 那是否真的是 DNS 查詢? 若是, 那是 DNS 被綁架或設定錯誤? 若不是, 那是什麼程式在使用?
3. 大陸(中繼站)是指什麼? 是 貴司的主機還是什麼東西?
4. 關行政院什麼事? 貴司是行政院附屬單位嗎?

如果問題只看"不要連"....那就拔網路線或電源線就好啦.... XD
賽門 iT邦超人 1 級 ‧ 2012-12-14 12:38:21 檢舉
slime提到:
3. 大陸(中繼站)是指什麼? 是 貴司的主機還是什麼東西?
4. 關行政院什麼事? 貴司是行政院附屬單位嗎?

會不會是陸委會?
外獅佬 iT邦大師 1 級 ‧ 2012-12-14 12:46:50 檢舉
simon581923提到:
陸委會

不要是國安局或總統府就好....逃跑
zeck提到:
大陸(中繼站)

大陸是你們的中繼站?你們是大陸的中繼站?
CalvinKuo iT邦大師 7 級 ‧ 2012-12-14 13:27:18 檢舉
原因不外是中毒變被控制的殭屍電腦,就是被當攻擊跳板。
不能重灌的原因大概是有跑很重要的服務,大概又沒人會安裝。
建議找SI廠商處理,也採購防火牆去保護這台伺服器。

要慢慢找原因得抓網路封包,檢查伺服器有無異常程式與網路連線。若版主問題可以敘述清楚,大家的回答才會比較具體。

2 個回答

4
oowo
iT邦高手 1 級 ‧ 2012-12-14 13:10:42

查看是那隻程式在連啊.......
再不然確定那台server的作用,架一台實體防火牆把它不對外服務的埠全關了...
不管怎樣做,還是要清毒啊!老大…

20
Blue Jacky
iT邦大師 1 級 ‧ 2012-12-14 14:34:58

第一
先以防火牆封鎖伺服器對外連線(內部仍可使用)

第二
執行掃毒

第三
檢查所有背景執行程式
確認無誤再進行下一步驟
否則返回第二步驟或變更掃毒程式

第四
重新對外連線

zeck提到:
不重灌有決解的方法嗎?

絕對有
只要你願意付費

關於第一步驟
若無防火牆可將伺服器網路設定中的閘道設定強制取消
簡言之就是沒有連外閘道
但會有"副作用"

我要發表回答

立即登入回答