Question

怎么知道自己的服务器是否被肉鸡？

我自己架设了个服务器，用于24小时下载BT、电驴。还做了个博客挂在网上（通过IIS）。我一般不在服务器旁边，都是通过windows自带的“远程桌面连接”进入该服务器的。在这样的情况下，怎么知道我那台服务器是否被控制？我的“远程桌面连接”密码是否被泄露或被人套出来了？

Answer 1

首先杀软是必须的.在看看什么端口有没有什么异常. 看下网络连接有没有异常. 在看下服务器常见的漏洞你是不是补上了.看看你的用户有没有多. 有. 进程有没有异常. 如果你被控制 ,会有那个网络连接的. 你能查出来的. 最少我能.如果你是玩黑的. 电脑的一点异常你都能察觉到的. 俗话说. 会攻必会防.服务器的好多权限问题要设置的.

Answer 2

把 远程登陆的 端口改了 默认是 3389 改成其他端口其次 设置 用户权限 查看日志 设置远程登陆最小数 还有 就是多看一些 服务器 安全设置的资料

Answer 3

用另一台机器用端口扫描软件扫描端口打开状况，看看有没有可以端口打开。

Answer 4

找相关的服务器设置书籍看看，不是那么简单的几句话能说清楚的。

Answer 5

我们还在这样的世上活着。是的，我们毫无争议地活着。然而，鲁迅去了，三毛走了，海子飞了，谁来拯救我们？！