遇到奇怪问题了，服务器经常被关机！！！

[Saint]

一台2003系统运行tomcat的，只开了8388端口，端口和权限都做了限制，但经常会被人关机的，同时管理员密码经常被改了，很奇怪。

 

tomcat之前是系统权限运行，数据库是SA权限，被放过WEBSHELL，但目前都已经降权了。

 

使用正版的卡巴斯基扫描没有发现木马。有没有什么反sniffer的好工具。

 

网站是：www.sontan.net

[Hou Jun]

是不是conf/user.xml文件的权限配置问题，被人从/manage/html登录了

2009/12/16 Saint <saint...@gmail.com>

--
要向邮件组发送邮件，请发到 ph4...@googlegroups.com
要退订此邮件，请发邮件至 ph4nt0m-u...@googlegroups.com

--
Tomorrow is another day.

[sunshine timego]

和谐了吧？

[phz00152 phz00152]

估计是装了后门了！

[h4...@h4ck.net]

�Ǻǣ������DZ���3389��½�˰ɣ�С�ڿ��˳�ʱ��ϰ���Եĵ��ˡ���ʼ�����������ػ���
 

---

Date: Thu, 17 Dec 2009 17:54:47 +0800
Subject: Re: [Ph4nt0m] ����������ˣ�����������ػ���
From: tuol...@gmail.com
To: ph4...@googlegroups.com

�Dz���conf/user.xml�ļ���Ȩ���������⣬���˴�/manage/html��¼��

2009/12/16 Saint <saint...@gmail.com>

һ̨2003ϵͳ����tomcat�ģ�ֻ����8388�˿ڣ��˿ں�Ȩ�޶��������ƣ��������ᱻ�˹ػ�ģ�ͬʱ����Ա���뾭�������ˣ�����֡�

 

tomcat֮ǰ��ϵͳȨ�����У���ݿ���SAȨ�ޣ����Ź�WEBSHELL����Ŀǰ���Ѿ���Ȩ�ˡ�

 

ʹ�����Ŀ���˹��ɨ��û�з���ľ�?��û��ʲô��sniffer�ĺù��ߡ�

 

��վ�ǣ�www.sontan.net

--
Ҫ���ʼ��鷢���ʼ����뷢�� ph4...@googlegroups.com
Ҫ�˶����ʼ����뷢�ʼ��� ph4nt0m-u...@googlegroups.com

--
Tomorrow is another day.

--
Ҫ���ʼ��鷢���ʼ����뷢�� ph4...@googlegroups.com
Ҫ�˶����ʼ����뷢�ʼ��� ph4nt0m-u...@googlegroups.com

---

����+����+���� ��Ҫ���ɳ���,�ֻ�MSN����㶨! b�����أ�