我的服务器是不是被攻击并破防了

wangybsyuct · 2024-9-24 20:13:26 · 45 次点击
阿里云服务器上发现一些奇怪的文件和文件夹,看文件创建时间,是今天上午 10 点 50 分创建的,文件夹只读和隐藏状态。文件夹叫 C:\0data712\和 C:\Zprogram203\。
操作系统是 windows serfer 2003 ,非常老,由于有个软件 php 有漏洞,但是系统太老了,无法升级这个软件。所以安装了杀毒软件,可以拦截软件漏洞,但是不确定是否 100%安全。
里面的文件内容都很简单,大家帮我看看是什么情况,是不是破防了。
从 apache 日志看,那个时间的连接没有发现异常请求。
举报· 45 次点击
登录 注册 站外分享
2 条回复  
foxhunt 小成 2024-9-24 20:32:20
杀下毒先

八成是有木马了

如果实在没办法升级程序,可以考虑前边加个 WAF ,按量付费的没多少钱

安全策略方面,3389 只对自己 IP 开放
yinmin 小成 2024-9-24 21:31:41
杀毒软件不是用来防止软件漏洞的。你需要用 waf
返回顶部