请教关于黑客添加ROOT$帐户

66ip1 · 发表于 2012-5-20 14:58:02

一台机器，windows2003server，安装iis、MSFTP、MYSQL、SQLSERVER2005、启用windows防火墙只允许21 80 3389端口，但黑客能轻易添加一名为ROOT$的用户，且位于管理员组。求进入途径？
感觉应该是通过工具软件进入的，进来后也不干别的，上远程桌面，传些扫肉鸡的工具上来乱扫。

maowenjie · 发表于 2012-5-20 15:01:50

一般是MYSQL 或 SQLSERVER 提权的你看看你的MYSQL是不是运行在SYSTEM下

66ip1 · 发表于 2012-5-20 15:05:32

maowenjie 发表于 2012-5-20 15:01
一般是MYSQL 或 SQLSERVER 提权的你看看你的MYSQL是不是运行在SYSTEM下

mysql是默认安装的，mysqld-nt.exe进程的用户是system

如何防范呢？

johnnyfu829 · 发表于 2012-5-20 15:07:48

奇怪了，为什么mysql还是默认安装的？

		自动登录	找回密码
密码			注册

[Windows VPS] 请教关于黑客添加ROOT$帐户

相关帖子

浏览过的版块