有台空余的服务器,平时拿来做备份服务器用。供应商装的系统,一直是裸奔着。前阵子发现3389连不上了,ipc$连上去重启,又可以连一阵子,但是总觉得不对劲。以为是授权问题,干脆就关掉了。前几天需要用到,重新开机,想杀杀毒,装个360,发现总是提示安装文件损坏。强行装上去,全盘扫了一下,结果发现真是中奖了,全部的可编辑文件都挨感染了,重启几次才搞清楚。估计供应商装的时候就有问题了。这下给了个教训,安全要防护好啊,特别是不常用的服务器,不容易察觉问题。
有台空余的服务器,平时拿来做备份服务器用。供应商装的系统,一直是裸奔着。前阵子发现3389连不上了,ipc$连上去重启,又可以连一阵子,但是总觉得不对劲。以为是授权问题,干脆就关掉了。前几天需要用到,重新开机,想杀杀毒,装个360,发现总是提示安装文件损坏。强行装上去,全盘扫了一下,结果发现真是中奖了,全部的可编辑文件都挨感染了,重启几次才搞清楚。估计供应商装的时候就有问题了。这下给了个教训,安全要防护好啊,特别是不常用的服务器,不容易察觉问题。