开放、分享、自由、中立、公平网吧论坛公众号APP(送下载币任务) 微信公众号

天下网吧论坛

 找回密码
 注册账号

QQ登录

只需一步,快速开始

用微信登录

扫一扫,用微信登录

查看: 4737|回复: 5
收起左侧

[分享] 网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程

  [复制链接]
发表于 2018-6-5 22:45:32 | 显示全部楼层 |阅读模式 发布于:湖南省怀化市 移动
服务器安全问题检查教程&近期请做好您的服务器安全

今天接到好朋友,小贝发来,消息,2家网吧,今天早上又报道一家。
【问题现象】
1.服务器很卡,CPU占用100之100,结束后,又会自动启动!
2.有时候客户机无法找到DHCP。
网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

【检查方面】
1,服务器安全策略,
问题,没有发现封局域网高危端口!
网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

2.检查用户名
问题,发现有一个陌生的用户名!
网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP


3.检查系统日志
问题,发现很多登入,审核失败,密码错误,应该是有人一直在
爆破密码,一直解决不了,而且时间固定在凌晨,很有可能在黑!
还有一个日志清除日志,这种操作,是黑客的常用操作,可是他只清理
了系统日志,审核日志没清!
网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

4.检查服务器上,还有没有别的远程软件,检查日志,
问题,发现安装了radmin,维护大师,检查这两款软件的远程日志
我们这里只拿了radmin的日志,维护大师的日志,让这位兄弟找官方去拿去了
我们主要看文件传输的日志和密码错误日志:发现并没有什么异常
我们要看异常与否,结合,时间,密码错误,文件传输这些日志来排查
经过询问这位朋友,他说,他的用户名,端口都是修改过的。这样影子被爆还是
渺小的,我感觉好像被爆的,都是4899默认端口的。所以修改端口是必要的。
网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP 网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP


5.安装杀毒软件进行排查。
通过安装杀毒软件扫描后发现,很多异常进程。进程路径也很异常,在字体目录下
网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

朋友告诉我,他结束了最占CPU的那个进程后,过一下又启动,

6.检查异常服务
网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

他说的那个结束又自动启动,原来就是这个病毒,是以服务的形式启动。

【解决方案】
1.如果是正在营业,先找到最占CPU的进程,结束之,然后找到路径,删除这个文件,
然后安装杀毒软件,等人少的时候,直接重做系统。

2.封掉高危端口,封端口教程:
网管?你的母盘封端口了吗?网吧服务器高危端口封禁教程!_网吧技术_天下网吧论坛 - Powered by Discuz!
https://bbs.txwb.com/thread-206169-1.html

3.远程工具,建议,只选择一样,然后把密码设置非常复杂。端口,用户名,都不要用默认的

4.只要发现任何病毒,建议直接重做系统,不要以为杀完病毒就没事了。
华夏网盟原创,转载请注明
www.hxwglm.com

赶紧来设置你的签名->玩转天下网吧论坛签名

发表于 2018-6-6 08:10:58 | 显示全部楼层 发布于:四川省成都市 电信
可以使用一个批处理一次性就搞定了,5月份出安全补丁了,建议赌上服务器系统漏洞。

赶紧来设置你的签名->玩转天下网吧论坛签名

回复 支持 反对

使用道具 举报

发表于 2018-6-6 09:19:59 | 显示全部楼层 发布于:福建省福州市 电信
特权Q1123236160 发表于 2018-6-6 08:10
可以使用一个批处理一次性就搞定了,5月份出安全补丁了,建议赌上服务器系统漏洞。

你什么批处理这么牛啊。

赶紧来设置你的签名->玩转天下网吧论坛签名

回复 支持 反对

使用道具 举报

发表于 2018-6-6 14:14:01 | 显示全部楼层 发布于:福建省福州市 电信
谢谢了。

赶紧来设置你的签名->玩转天下网吧论坛签名

回复

使用道具 举报

发表于 2018-6-6 14:14:19 | 显示全部楼层 发布于:河南省平顶山市 联通
我服务器安装 企业版360 稳定一年多了网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

赶紧来设置你的签名->玩转天下网吧论坛签名

回复 支持 反对

使用道具 举报

 楼主| 发表于 2018-6-6 18:12:56 | 显示全部楼层 发布于:湖南省怀化市 移动
liuhuijie2013 发表于 2018-6-6 14:14
我服务器安装 企业版360 稳定一年多了

我们都是安全国际版360  网吧服务器安全设置教程,封禁网吧服务器高危端口,查杀占CPU高进程教程_天下网吧APP_网吧网咖APP

赶紧来设置你的签名->玩转天下网吧论坛签名

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册账号   扫一扫,用微信登录

本版积分规则

下载天下网吧手机APP,直接一键登录
您尚未登录,请登陆后浏览更精彩内容!
 注册账号
找回密码

手机版|纯文字版|联系我们|免责声明|网吧论坛 ( __ICP号__ )

GMT+8, 2024-3-29 20:57 , Processed in 1.372756 second(s), 35 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表