Windows Update är en bra start. Ett antivirusprogram som kontrollerar även maskar är en bra fortsättning.
Frågan#1
Tjenare,
Min server (win2k server) blev igår kväll hackad, någon hade tagit sig in och lagt in program för scanning (upptäckte det genom att jag via "tlist" hittade en process som hette "fscan.exe"). Jag letade reda på programmet och hittade drygt 2MB andra program i en dold mapp.
Jag körde netstat och såg några fula scanningar som pågicks på portar lite överallt på nätet.
Jag har blockerat all trafik med brandväggen. Men jag måste öppna upp vissa portar för att köra vissa program, däribland IIS. Mina misstankar är att dom tagit sig in via IIS på något sätt.
Nu vill jag uppgradera allt som har med IIS och windows att göra, och har hört att det skall finnas ett tredjepartsprogram för att identifiera vad som behöver uppdateras, någon som vet vart den kan hämtas hem?
Jag tänkte även köra SP3 för att säkra mig om att dom inte ersatt några systemfiler med egna som skulle köras när jag minst anar det.
Några andra tips att ge?
Mvh, en hackad Vide
