搞好服务器的入侵检测（5）
作者：雨林 来源：站长网 发布时间：2008-09-26 18:51:00
标签：服务器,安全,入侵
5.检查系统服务
攻击者在攻克服务器后，往往会上传一个木马的服务端从而实现对服务器的远程控制。这些木马的服务端往往是以服务的形式随系统启动而运行的。对这木马服务端的检测，可以通过系统的“服务”工具实现。
运行services.msc，检查处于已启动状态的服务，查看是否有新加的未知服务并确定服务的用途。对于不清楚的服务打开该服务的属性，查看该服务所对应的可执行文件是什么，如果确定该文件是系统内的正常使用的文件，可粗略放过。查看是否有其他正常开放服务依存在该服务上，如果有，可以粗略的放过。如果无法确定该执行文件是否是系统内正常文件并且没有其他正常开放服务依存在该服务上，可暂时停止掉该服务，然后测试下各种应用是否正常。对于一些后门由于采用了hook系统API技术，添加的服务项目在服务管理器中是无法看到的，这时需要打开注册表中的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\SetServices项进行查找，通过查看各服务的名称、对应的执行文件来确定是否是后门、木马程序等。
需要提醒的是，这些木马的服务端在生成之前都可以进行设置。比如服务端运行后进程的名称、释放的目录、服务器描述等，所以管理员一定要仔细辨别。(图8)
图8
0
投稿猜你喜欢
前言对于执行长时间命令（如大文件运输）而言，为了不让它终止，都会开启一个远程登陆会话窗口来单独运行这样的命令。在此期间，不能关闭远程登录会话- 建站经历不到一年，在各位前辈面前，我只能算是一位新手。为什么会写这篇文章？一方面是看到各位前辈的讨论感觉受益颇多，怀着感恩的心分享一下拙见；
- Discuz!官方论坛消息，Discuz! 将于5月5日提供Discuz! X2 RC版，届时站长可以提供的升级程序进行升级。Discuz!
- 前文所述SVN客户端使用的时候，用的SVN服务器通常为外部，例如Google Code的服务器，不过，做为一个程序开发人员，就算自己一个人写
- 按照计划,我应该研究一下Dedecms如何SEO了.说到DedeCMS,相信很多站长都在使用,因为她的简单,易用(这里我不说她的开源,是因为
- 这样的话，如果图片的宽高比例不合适，那么缩略图将会被压缩得很不好看，在这里，我是先对图片进行按宽或高进行放缩，超过缩略图大小的部分再进行裁剪
- Windows 2003 IIS6 .ASP目录执行漏洞专题Windows 2003 Enterprise Edition是微软目前主流的服
- 搜搜soso刚刚独立出来几天，针对以前的google提供信息做以对比，发现搜搜还是有许多变化的。从各个方面来看soso网站排名优化相关工作，
- 对于研究SEO(搜索引擎优化)的朋友来说，都喜欢研究收集整理一些SEO工具。有些SEO工具是查询性质的，也有一些黑帽性质的，秦爱在这里给出的
- 我是来自创业资讯网的小编，今天我们来讲讲如果勾引蜘蛛， 让蜘蛛为我所用快速更新网站内容和快照，有很多网站在发布后， 百度谷歌的更新速度很慢，
- 前言：SEO在网站运营中的地位已经不言而喻了，SEO说难不难，因为只要在网站制作过程中，把握一些“套路”，不要过于修饰就差不多了，这个方面站
- 最近，给单位做一个内部站点，和主站放在一个服务器里。用的都是科讯CMS系统，主站建在根目录，子站点建在子目录，挂在同一个域名下面。也就是在一
- 理论基础： 点击率越低，广告分成越低。问题：众所周知，一般访问并不点击广告。大部分网站广告点击90％是来自搜索引擎的用户看到的第一个页面。另
- 在你购买一个托管计划后，你需要登陆到你的Account Manager来完成帐户设置。第一. 登陆你的Account Manager.第二.
- 中国的站长比中国的牛还多;吹牛的站长比喝啤酒吹酒瓶的人要多，不会吧?看到某篇文章这么写的。个人做站，很多人为了兴趣，业余做站，交流思想技术交
- 一，VMware Workstation下的linux：1、更新源（非必须）vi /etc/apt/sources.list调整国内的源地址
- 第一步：数据表修改首先将数据表中的keyword的varchar()改为varchar(任意长度，例如200)dede_archivesde
- Discuz! 7.1版本进一步完善和创新社区论坛系统的功能，用户采用在Discuz! 7.1搭建的社区论坛中可以注册一个帐号，登录浏览更多
- 大家都知道页面加载速度对博客流量有非常重要的影响。最近越来越多人也在讨论页面加载速度很可能成为谷歌和其他搜索引擎一个重要的SEO因素。目前.
- 电脑报记者展开了长达一个月时间的深度调查，发现了一个惊人的事实：凭借自己的中文搜索上的绝对优势，百度已经成为一台庞大的敛财机器，更为可怕的是
