---
title: "Fethackad"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/67222-fethackad"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "Vide"
published: "2003-02-05T09:51:53.000Z"
updated: "2003-02-05T17:49:18.000Z"
replies: 8
views: 434
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/67222-fethackad"
---

# Fethackad

## #1 — Vide, 2003-02-05T09:51Z

Tjenare,

Min server (win2k server) blev igår kväll hackad, någon hade tagit sig in och lagt in program för scanning (upptäckte det genom att jag via "tlist" hittade en process som hette "fscan.exe"). Jag letade reda på programmet och hittade drygt 2MB andra program i en dold mapp.

Jag körde netstat och såg några fula scanningar som pågicks på portar lite överallt på nätet.

Jag har blockerat all trafik med brandväggen. Men jag måste öppna upp vissa portar för att köra vissa program, däribland IIS. Mina misstankar är att dom tagit sig in via IIS på något sätt.

Nu vill jag uppgradera allt som har med IIS och windows att göra, och har hört att det skall finnas ett tredjepartsprogram för att identifiera vad som behöver uppdateras,  någon som vet vart den kan hämtas hem?

Jag tänkte även köra SP3 för att säkra mig om att dom inte ersatt några systemfiler med egna som skulle köras när jag minst anar det.

Några andra tips att ge?

Mvh, en hackad Vide

Permalänk: https://www.webforum.nu/p/67222

## #2 — Rikard, 2003-02-05T10:07Z

Windows Update är en bra start. Ett antivirusprogram som kontrollerar även maskar är en bra fortsättning.

Permalänk: https://www.webforum.nu/p/941136

## #3 — Vide, 2003-02-05T10:36Z

Windows update brukar jag köra med jämna mellanrum, men den hittar inte alla säkerhetsuppdateringar för IIS. Jag har hört om ett tredjepartsprogram som hjälper en att hitta vad som behöver uppdateras åt dig.

Antivirus skall jag fixa till lite bättre. :)

Permalänk: https://www.webforum.nu/p/941155

## #4 — GunnarD, 2003-02-05T10:41Z

I MS Technet finns ett antal program som kan vara behjälpliga, ex: IIS-Lockdown och MBSA ...

<http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/Default.asp>

Permalänk: https://www.webforum.nu/p/941162

## #5 — Vide, 2003-02-05T10:52Z

Tackar, mycket bra sida att lägga på minnet. :D

Permalänk: https://www.webforum.nu/p/941173

## #6 — Vide, 2003-02-05T12:45Z

Här hittade jag ett perfekt program för IIS & SQL-Server:
<http://www.microsoft.com/Downloads/details.aspx?displaylang=en&FamilyID=34935A76-0B20-4F91-A0DE-BAAF969CED2B>

Permalänk: https://www.webforum.nu/p/941275

## #7 — OlleBoop, 2003-02-05T16:39Z

På <https://www.shavlik.com> (de som gör HFNetChk) finns en nyare version, 3.86 tror jag är den senaste.

Permalänk: https://www.webforum.nu/p/941442

## #8 — stoffe-2k, 2003-02-05T17:07Z

Kan även läsa "HDS guide till en säkrare IIS"(!?) finns i datasäkerhets forumet.

Permalänk: https://www.webforum.nu/p/941469

## #9 — PeW, 2003-02-05T17:49Z

Tråd från windows  ;)

PeW
Moderator

Permalänk: https://www.webforum.nu/p/941536

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/67222-fethackad