我的服务器是不是被攻击并破防了

查看 23|回复 1
作者:wangybsyuct   
阿里云服务器上发现一些奇怪的文件和文件夹,看文件创建时间,是今天上午 10 点 50 分创建的,文件夹只读和隐藏状态。文件夹叫 C:\0data712\和 C:\Zprogram203\。
操作系统是 windows server 2003 ,非常老,由于有个软件 php 有漏洞,但是系统太老了,无法升级这个软件。所以安装了杀毒软件,可以拦截软件漏洞,但是不确定是否 100%安全。
里面的文件内容都很简单,大家帮我看看是什么情况,是不是破防了。
从 apache 日志看,那个时间的连接没有发现异常请求。
foxhunt   
杀下毒先
八成是有木马了
如果实在没办法升级程序,可以考虑前边加个 WAF ,按量付费的没多少钱
安全策略方面,3389 只对自己 IP 开放
您需要登录后才可以回帖 登录 | 立即注册

返回顶部