服务器被入侵

[blueralf]

最近服务器上无缘无故多了个名为IIS_user的用户。怎么删都删不掉
求专家告诉如何解决。感激不尽

[zhaozhijun0207]

"管理菜单"-"移动帖子"-"c#区"

[qihuanfengyun]

为什么要移动呢？

[wonsoft]

把它禁用了吧。

[云海逍遥]

用IP查询工具查找对方IP。然后在网络防火墙上屏蔽，如果没有网络防火墙，那赶紧找个破解的安装上，作用很明显

[flyfranker]

LZ的问题就是为什么我永远不会去用ISA的原因，去买台飞塔的FT60硬件防火墙挂在你的服务器前端吧，费用不超过五千，然后把IIS服务器重装，解决问题一劳永逸。

[htrjhrt]

估计那入侵者后门留的比较死

你先把3389关了
那个IIS_USER估计是克隆出来的吧
看注册表了

[古井荡月]

net user 用户名 /del

[swordsheart]

如果你的服务器是web服务器安装了IIS，那就会产生那个用户的，那个用户是为了匿名访问 Internet 信息服务的内置帐户

[GGJJyangjinhan]

全些设置低些不就等于关了吗

[GGJJyangjinhan]

是权限

[ay19880703]

估计被克隆了 在注册表那删了就OK

[PigZJ]

删除，禁用

[warren258]

[Quote=引用 5 楼 flyfranker 的回复:]
LZ的问题就是为什么我永远不会去用ISA的原因，去买台飞塔的FT60硬件防火墙挂在你的服务器前端吧，费用不超过五千，然后把IIS服务器重装，解决问题一劳永逸。
[/Quote]
广告贴？？？？？

[claro]

[Quote=引用 9 楼 swordsheart 的回复:]
如果你的服务器是web服务器安装了IIS，那就会产生那个用户的，那个用户是为了匿名访问 Internet 信息服务的内置帐户
[/Quote]是这样的。
建议根据需求禁用，如果有WEB服务等，建议启用。