胡涂 发表于 2003-8-11 23:36:00

[公告]家园遭黑客袭击!现已恢复!

2003年8月10日,开始发现家园服务器CPU被严重占用,家园访问十分缓慢,当时没在意,所以就重启了服务器,也就恢复...但后来发现,没隔两三个小时,就会发作.上服务器检查,发现是wscript.exe文件严重占用了资源.经查,发现可能中了蠕虫病毒.我下载了一个诺顿的杀毒软件,结果不支持服务器,因时近夜里1点,第二天又要开个重要会议,故决定第二天请网管处理.
   2003年8月11日,一开电脑就发现QQ不停的跳动,原来是家园速度非常的缓慢.联系到MARK兄后,让他找朋友帮忙处理.结果查出来的情况令人吃惊!居然是服务器受到黑客攻击,而且还在C盘留下了后门,而网管无法打开服务管理器.只好重装系统.MARK兄可是辛苦了,也不知中午有没吃饭,就自己跑去装系统去了.因为我下午在开会,只好先装一些软件上去.加上对SQL不太熟,一直没弄好...晚上可是麻烦了一位重庆的帅哥,才搞定的...真是辛苦他了,被我剥削到10点多才回家.
   对各位家人带来的不便,深表歉意!刚才一恢复,就有近120位家人回家来,感谢你们对家园的支持!谢谢!

   家园总算是恢复了...记住今天吧 2003.8.11 ...虽然今天离9.11还有一个月.

   教训:
   1.虽然数据库是时时更新,但也要经常备份数据.能损失的少些就少些.此次幸好数据都没丢失!
   2.要注意服务器安全,虽然服务器曾请数位高手检查过安全性,但2000+IIS的系统多少有些不安全,期待微软能提高安全性!
   3.要勤炼功夫,才能保护家园...自己的水平还是臭,学习先!

   感谢:
   1.感谢MARK兄不辞辛劳的工作,辛苦了!
   2.感谢重庆帅哥WORM的帮助,被我拖得没得陪MM了!
   3.感谢许许多多支持和关心家园的家人们,QQ,短信,电话,还有MSN上新改的不同昵称!非 常感谢大家!

   相信看到家园故障期间所帖主页的家人们,你们都笑了,一定是笑了,要不家园怎么好的这么快啊...呵呵!^_^:):P:D
   没看到的可以去参观一下http://www.21manager.com/default.htm

   依旧   送给你们一段马斯洛说过的话:

    心若改变,你的态度跟着改变;

    态度改变,你的习惯跟着改变;

    习惯改变,你的性格跟着改变;

    性格改变,你的人生跟着改变。

    问问自己的心,快乐吗? 让自己再快乐一些吧,你的人生会跟着你的心改变的!


                                                                                           胡涂
                                                                                       2003.8.11 23:35

玉树临风 发表于 2003-8-11 23:39:00

辛苦了糊涂,终于可以回家了,以后要多加防范哦

zhms 发表于 2003-8-11 23:41:00

norton防火墙有企业版的。

rliubin 发表于 2003-8-11 23:43:00

安全和备份绝对不能少,我们公司今天在换新服务器时没有同时连接旧服务器备份资料和域,因系统文件丢失造成无法进入操作系统,教训是深刻的,现在仍在抢修,估计要干通宵

datang97 发表于 2003-8-11 23:49:00

俺曾经是一个网管,用了各种武器防范敌人。有pix,有norton,有veritas,还有我自己

庭院晚风 发表于 2003-8-11 23:49:00

各位辛苦了,今天一天都上不了,可急坏我了。终于回家了,回家的感觉实在真的太好了,感谢所有家人为此所做的努力。尤其是糊涂老哥。在此小妹把自己珍藏的百合花送给你,聊表谢意,你可千万要消受得起哦。furthermore,糊涂老哥让我很感动,所谓检讨是成功之母,时刻进行自我检讨,老哥这种身体力行的精神,值得每位家人好好学习。

不够黄够橙 发表于 2003-8-11 23:54:00

不够黄够橙 发表于 2003-8-11 23:59:00

jinzhoujun 发表于 2003-8-12 00:05:00

胡涂老弟:我太欣赏你了


[此贴子已经被作者于2003-8-12 0:05:13编辑过]

xiaa 发表于 2003-8-12 00:07:00

就是,傍晚进不来家园好象回不了家一样让人难受,现在好了,呵呵……
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: [公告]家园遭黑客袭击!现已恢复!