Att alltid hålla datorn och alla program uppdaterade.
Ex. just VNC hadde ett "trevligt" hål nyligen.
Varför inte köra "remote desktop" istället för VNC?
Frågan#1
Hej, min privata webserver har blivit hackad. Det är en win 2003 server med alla patchar. Den kör en gammal gratis ftp server och IIS6. Serverbrandväggen är påslagen men har flertalet portar öppnade. Jag har nog inte varit så noga med att stänga efter att jag har labbat.
Jag ansluter mig till servern via VNC (utan kryptering).
T.o.m DC++ har körts på servern vid något tillfälle.
När jag idag märkte att min website inte svarade så provade jag att ansluta mig med VNC till min server. Blev ganska förvånad när det redan fanns en VNC session mot den där någon höll på att lägga till nya FTP konton i min server.
Det jag gjorde var att stänga av maskinen vilket jag ångrar lite nu. Det hade varit festligt att studera vad hackaren hade tänkt att göra. Jag såg ju allt han gjorde på min skärm.
Finns det några loggar som hans IPnummer eventuellt kan ha fastnat i ?