2008 这几天被日的有点严重啊 dalao来分析下

莫桑比特 · 发表于 2017-4-26 15:49:38

robit 发表于 2017-4-26 12:23
2008还是2008R2?

都有

robit · 发表于 2017-4-26 18:33:06

莫桑比特发表于 2017-4-26 15:49
都有

这么悲剧...我的打了补丁后貌似没事了我的R2...

鼎峰网络包子 · 发表于 2017-4-26 18:41:07

可能和微软Windows系统更新出现Bug有一定关系。该自动更新会自动关闭防火墙，导致服务器端口禁用，网站无法访问。

   解决办法：
   1、及时更新系统补丁到最新版本，并屏蔽掉可能引起远程漏洞的135、 137 、139、445端口。
   2、手动在防火墙添加所需应用的端口白名单。

常用的端口都要添加

网站：80端口

远程：33890端口，如果是修改了默认的远程端口，例如10086，这种端口也要添加。

uuis · 发表于 2017-4-26 18:45:06

和明显是 3389。。。。与iis没关系。。。

ballpen · 发表于 2017-4-26 19:30:06

关注

sunday · 发表于 2017-4-26 19:35:10

robit 发表于 2017-4-26 18:33
这么悲剧...我的打了补丁后貌似没事了我的R2...

windows 自动更新么？
有没有单独补丁包下载，一个一个下比较痛苦

robit · 发表于 2017-4-26 19:36:33

sunday 发表于 2017-4-26 19:35
windows 自动更新么？
有没有单独补丁包下载，一个一个下比较痛苦

自动更新木有补丁包...灰常痛苦...

sunday · 发表于 2017-4-26 19:37:30

robit 发表于 2017-4-26 19:36
自动更新木有补丁包...灰常痛苦...

痛苦了，有些机器就跑挂机的，一个补丁都没装，这要全部装上补丁的话。。。今夜失眠了

ahao358 · 发表于 2017-4-27 09:06:48

刚才又发现一台WIN7的机器又中弹了，不单和昨天那台那样的情况，还多了QQSS。。。。。的文件

freeweb · 发表于 2017-4-27 10:32:54

您好，2017年4月15日，国外黑客组织Shadow Brokers泄露出了一份机密文档，其中包含了多个Windows 0Day远程漏洞利用工具，外部攻击者利用此工具可远程攻击并获取服务器控制权限，该漏洞影响极大。

https://console.qcloud.com/announce/detail?regionId=-1&announceId=13

		自动登录	找回密码
密码			注册

[Windows VPS] 2008 这几天被日的有点严重啊 dalao来分析下