Bị hack chưa rõ nguyên nhân, nhờ pro chỉ giúp.

[heroviet2301]

Hi all!
Hiện tại server mình vẫn chạy bình thường, nhưng khi cài lại windows 2003 64bit thì bắt đầu có hiện tượng
1- Lỗi Job ủy thác Online và các Job khác bị (X) phải delete add lại mới được
2- DB MuOnline bị (Suspect)
3- bị xóa thư mục Xampp
4- Cuối cùng là Fomat sạch ổ cứng

Mình dùng Windows 2003 r2 x64, chỉ cài đặt SQL 2000, xampp, bật tường lửa chỉ cho IP Hosting truy cập vào port 80, kèm thêm 1 số thứ như KiwiGuard, Emeditor, Notepad++, MuServer, Website ForestWeb cũ, Port Remote đã tắt và đổi tên đăng nhập Administraotr + pass .
Các pro cho mình hỏi bị như trên là do lỗ hở ở đâu dẫn tới tình trạng này, nếu có cách nào chống xin được giúp đỡ, cám ơn các bạn đã đọc bài.

[strancongtu2]

Bạn dùng WIN 2k3 server pack nào?. Bản cũ thì có thể bị hack qua remote nhé, họ sẽ tạo thêm 1 tài khoản vào login vào máy bạn và thích làm gì thì làm. Nếu sài 2k3 thì nên cài SP3 hoặc update liên tục để vá lỗi. Lỗi dc đã được vá nhưng dùng bản cũ thì....

[heroviet2301]

Vừa post bài được một tý nó lại làm cho phát nữa quả này chắc mất hết mem ^^ nhưng cũng ko vì thế mà đóng cửa Mu, mình cài lại win 2008 thử xem sao , cám ơn bạn đã trả lời.

[strancongtu2]

Uhm. Cài 2k8 sẽ hạn chế được việc Server bị crash hơn, có thời gian thì thoải mái không sao, có thời gian mình dùng 2k3 thì GameServer bị out liên tục, chuyển sang 2k8 thì hết. 2k8 thì hơi ngốn tài nguyên chút. Chú ý có phần mở port trong 2k8 nhé, trong win cũng phải mở mới ra ngoài được.

[heroviet2301]

Cám ơn bạn để mình cài rồi dùng thử xem sao , ăn ở hiền lành ko xích mích ai thế mà mình cứ là mục tiêu bị phá , mu thì cũng có đông người đâu toàn dưới 50 không

[Van_Bom]

Bạn dùng WIN 2k3 server pack nào?. Bản cũ thì có thể bị hack qua remote nhé, họ sẽ tạo thêm 1 tài khoản vào login vào máy bạn và thích làm gì thì làm. Nếu sài 2k3 thì nên cài SP3 hoặc update liên tục để vá lỗi. Lỗi dc đã được vá nhưng dùng bản cũ thì....

cái kiểu hack remote như bạn nói ấy, có thể nói chi tiết đc không, tớ ko hiểu lắm, vì nếu muốn remote vào đc máy thì phải biết pass chứ

[896588]

cái này ko phải hack remote nửa ko bật remote + ko open port nó vẫn vào đc miễn có ip

[heroviet2301]

cái kiểu hack remote như bạn nói ấy, có thể nói chi tiết đc không, tớ ko hiểu lắm, vì nếu muốn remote vào đc máy thì phải biết pass chứ

Trên mạng có bài viết hướng dẫn các kiểu hack remote và lợi dụng lỗ hổng của win 2003 để chiếm quyền Admin máy tính đó, thử chuyển sang Windows 2008 xem sao mà 30 phút rồi nó vẫn ở chỗ
"Setup is starting services" , cài lâu giữ nhỉ

[strancongtu2]

cái này ko phải hack remote nửa ko bật remote + ko open port nó vẫn vào đc miễn có ip

Hack remote này chỉ là một cách thôi, còn cao thủ dùng cái gì nữa thì mình ko rõ.

--- Chế độ gộp bài viết ---

cái kiểu hack remote như bạn nói ấy, có thể nói chi tiết đc không, tớ ko hiểu lắm, vì nếu muốn remote vào đc máy thì phải biết pass chứ

Mình chưa tìm hiểu kỹ nhưng hiểu sơ sơ là bằng cách nào đó họ cmd được, từ đó họ tạo được một acc và login bằng tài khoản đấy, không liên quan gì tới pass của tài khoản admin gì cả.

[Det_Me_15K_VL]

Có cài lại, hay gì đi nữa cũng bị thôi

Của cậu bị đính con đen đen ở web . ( chỉ cần web cậu hoạt động là nó có thể add New User thôi ) và khi đó nó như 1 Adiministratỏ )

Đơn giản và gọn nhẹ :
1. ngồi xem từng dòng code
2. Mua 1 code mới
3. bỏ nó đi làm cái khác và bảo mật lại mới


=> khắc phục thì ko khó nhưng hãy cẩn trọng vậy thôi