windows - linuXploit_crew 攻击了我的网络服务器

Question

我们运行一台旧的 Windows NT 机器，完全打补丁运行 IIS4.0。

今天我们被“linuXploit_crew”击中，他们关闭了我们的网站一两分钟。 (幸运的是，我们很快注意到网站上的变化，并在攻击发生后的几分钟内修复了它)。

但是 -- 在修复网站后，我只能设法弄清楚如何这是怎么发生的。

查看我们的 FTP 日志，我们的 default.asp 文件没有任何变化，我也没有发现 Web 日志有任何异常。关于如何查明他们是如何进入的任何想法？我们在思科防火墙上只打开了 3 个端口，FTP、HTTP 和 HTTPS (21,80,443)。

Answer 1

NT/IIS4 不再获得安全更新。任何新 漏洞都将未修补。是时候升级了。

一旦您“拥有”足以更改您的站点，您就不必再相信您的日志了——它们可能已被攻击者“清除”。