遇到奇怪问题了,服务器经常被关机!!!

6 views
Skip to first unread message

Saint

unread,
Dec 16, 2009, 9:34:06 AM12/16/09
to ph4...@googlegroups.com
一台2003系统运行tomcat的,只开了8388端口,端口和权限都做了限制,但经常会被人关机的,同时管理员密码经常被改了,很奇怪。
 
tomcat之前是系统权限运行,数据库是SA权限,被放过WEBSHELL,但目前都已经降权了。
 
使用正版的卡巴斯基扫描没有发现木马。有没有什么反sniffer的好工具。
 
网站是:www.sontan.net

Hou Jun

unread,
Dec 17, 2009, 4:54:47 AM12/17/09
to ph4...@googlegroups.com
是不是conf/user.xml文件的权限配置问题,被人从/manage/html登录了

2009/12/16 Saint <saint...@gmail.com>
--
要向邮件组发送邮件,请发到 ph4...@googlegroups.com
要退订此邮件,请发邮件至 ph4nt0m-u...@googlegroups.com



--
Tomorrow is another day.

sunshine timego

unread,
Dec 17, 2009, 6:07:21 AM12/17/09
to ph4...@googlegroups.com
和谐了吧?

phz00152 phz00152

unread,
Dec 21, 2009, 2:21:25 AM12/21/09
to ph4...@googlegroups.com
估计是装了后门了!

h4...@h4ck.net

unread,
Dec 20, 2009, 9:54:19 PM12/20/09
to ph4...@googlegroups.com
�Ǻǣ������DZ���3389��½�˰ɣ�С�ڿ��˳�ʱ��ϰ���Եĵ��ˡ���ʼ�����������ػ���
 

Date: Thu, 17 Dec 2009 17:54:47 +0800
Subject: Re: [Ph4nt0m] ����������ˣ�����������ػ���
From: tuol...@gmail.com
To: ph4...@googlegroups.com

�Dz���conf/user.xml�ļ���Ȩ���������⣬���˴�/manage/html��¼��

2009/12/16 Saint <saint...@gmail.com>
һ̨2003ϵͳ����tomcat�ģ�ֻ����8388�˿ڣ��˿ں�Ȩ�޶��������ƣ��������ᱻ�˹ػ�ģ�ͬʱ����Ա���뾭�������ˣ�����֡�
 
tomcat֮ǰ��ϵͳȨ�����У���ݿ���SAȨ�ޣ����Ź�WEBSHELL����Ŀǰ���Ѿ���Ȩ�ˡ�
 
ʹ�����Ŀ���˹��ɨ��û�з���ľ�?��û��ʲô��sniffer�ĺù��ߡ�
 
��վ�ǣ�www.sontan.net

--
Ҫ���ʼ��鷢���ʼ����뷢�� ph4...@googlegroups.com
Ҫ�˶����ʼ����뷢�ʼ��� ph4nt0m-u...@googlegroups.com



--
Tomorrow is another day.

--
Ҫ���ʼ��鷢���ʼ����뷢�� ph4...@googlegroups.com
Ҫ�˶����ʼ����뷢�ʼ��� ph4nt0m-u...@googlegroups.com

����+����+���� ��Ҫ���ɳ���,�ֻ�MSN����㶨! b�����أ�
Reply all
Reply to author
Forward
0 new messages