我用了iis内置的ftp，查看日志，发现有人恶意扫描，有什么解决方法？？

myqq155120699 2012-09-12 05:55:10

已经做了IP限制，只允许特定的IP才能登陆ftp

...全文

91 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

IIS是微软强大的Web服务器，广泛用于企业环境。其工作原理涉及请求处理、应用程序池等。IIS服务器日志能记录交互信息，用于性能分析和安全审计。监控性能可关注每秒请求数等指标，EventLog Analyzer可助力。同时要监控服务器和应用级安全指标，还可用漏洞扫描工具检测风险。

本文聚焦Windows服务器安全应急响应，重点剖析系统日志（Security Log与System Log）和FTP日志在入侵排查中的关键作用。通过事件ID（如4624、4688、4698、7045）精准定位登录、进程创建、计划任务与服务安装等攻击行为；结合FTP日志字段（STOR/RETR操作、客户端IP、时间戳）还原文件上传与数据渗出链条。强调日志串联构建完整ATT&CK攻击画像，并给出审计策略强化、日志集中管理及FTP加固等实操建议。

本文介绍了网络扫描的常用工具和防范原理，强调了防扫描的重要性。提出了关闭端口、屏蔽端口等防范措施，并推荐了系统防火墙和第三方防火墙软件的应用。同时，建议选择专业IDC以提升服务器安全性。

本文介绍如何通过关闭和屏蔽端口来防止黑客扫描，利用系统自带和第三方防火墙阻止恶意扫描。

Ladon6.0是一款强大的安全渗透工具，新增了FTP/HTTP密码嗅探、IIS密码读取、LDAP域密码爆破等功能。支持进程详细信息获取、渗透相关信息获取、命令行参数信息等，适用于网络嗅探、信息收集和密码破解。

Web开发应用服务器

5,657

社区成员

20,155

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章