@anton99zel
29а класс средней школы №7

Кто то взломал сервер и установил router scan — какие меры принять?

Давно не заходил на сервер: VPS Windows 7, где крутится 1С.
Обнаружил пользователя (есть в системе, но не виден через панель управлениями пользователями).
UserHelp, авторизоваться под ним не смог, но в его папках вижу скачанный и установленный win rar и router scan, который грузил под 100% процессор.
Откуда это взялось и как установилось ХЗ. Или через дыру в виндовс, или через порты для 1с или админы хостера развлекаются через vnc...
Снёс пользователя.
Как защититься и какие меры принять?
Пока хочу установить Eset - не знаю "секьюрити" или "антивирус" версию.
  • Вопрос задан
  • 1031 просмотр
Решения вопроса 1
Zoominger
@Zoominger Куратор тега Windows
System Integrator
VPS Windows 7

Как защититься и какие меры принять?

Установить актуальную версию Windows, для начала.

Пока хочу установить Eset - не знаю "секьюрити" или "антивирус" версию.

Как насчёт firewall?
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
Ternick
@Ternick
Есть своеобразные локеры для удалённых серверов. Есть много вариантов защитить свой сервер, например разрешить подключение только с определённого ip(если он у вас статический) и ещё море разных приблуд.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы