以文本方式查看主题

-  Foxtable(狐表)  (http://foxtable.net/bbs/index.asp)
--  专家坐堂  (http://foxtable.net/bbs/list.asp?boardid=2)
----  阿里云服务器发现photo.scr病毒  (http://foxtable.net/bbs/dispbbs.asp?boardid=2&id=114800)

--  作者:swagger
--  发布时间:2018/2/22 20:29:00
--  阿里云服务器发现photo.scr病毒
这几天重装了系统,重新设置了ftp, 今天登陆服务器在升级文件夹里面看到多了个文件,photo.scr,网上查了一下这个是利用IIS自带FTP的漏洞上传的。现在准备重装系统以及提高安全设置,不知道大家有没有遇到这种问题,看来云盾也没啥作用的
--  作者:swagger
--  发布时间:2018/2/22 20:30:00
--  
这里有讨论 https://bbs.aliyun.com/read/300075.html?spm=a2c4e.11155515.0.0.OkFYlL
[此贴子已经被作者于2018/2/22 20:30:20编辑过]

--  作者:有点甜
--  发布时间:2018/2/22 21:04:00
--  

那你停止iis的ftp功能后,能否制止此病毒?

 

可以换成serv-u ftp搭建你的ftp服务器的。

 

https://pan.baidu.com/s/1nuVMGNR

 

 


--  作者:swagger
--  发布时间:2018/2/22 21:17:00
--  
甜老师,fillzilla或者serv-u搭建ftp服务器是可以的,但是如果开了防火墙就不行了,因为ft是被动模式的。我之前看到有个帖子是用servu搭建也遇到这种问题,除非把防火墙关了。

另外,刚才那个病毒,我大概知道是因为我没注意到把ftp的匿名登录关掉了,可能是这个原因,我按照教程把进程关掉然后删掉那几个病毒文件,现在又把匿名登录关掉了,然后再观察一段时间,有问题在汇报

--  作者:有点甜
--  发布时间:2018/2/22 21:19:00
--  

防火墙不是要开启的么?你只需要开放某些端口,而不是关闭整个防火墙。

 

这种问题,建议还是询问一下阿里云客服吧。


--  作者:swagger
--  发布时间:2018/2/22 21:23:00
--  
ftp是用21端口的,防火墙可以设置开放21端口,这个没问题,但是要在客户端设置成主动模式,以filezilla为例,不开启防火墙的情况下,在客户端设置主动和被动模式都可以访问服务器ftp文件夹, 但是开启了防火墙就只能在客户端设置用主动模式才能正常访问了。ftp用到不止21,20这两个端口,还有其它的。这个还没研究过,可能开放其它端口应该就可以吧,以后有空再研究
--  作者:有点甜
--  发布时间:2018/2/22 21:27:00
--  
以下是引用swagger在2018/2/22 21:23:00的发言:
ftp是用21端口的,防火墙可以设置开放21端口,这个没问题,但是要在客户端设置成主动模式,以filezilla为例,不开启防火墙的情况下,在客户端设置主动和被动模式都可以访问服务器ftp文件夹, 但是开启了防火墙就只能在客户端设置用主动模式才能正常访问了。ftp用到不止21,20这两个端口,还有其它的。这个还没研究过,可能开放其它端口应该就可以吧,以后有空再研究

 

设置成被动模式,需要设置开放一段端口,比如 iis的ftp,就开放 25000-30000,如

 

http://www.foxtable.com/bbs/dispbbs.asp?BoardID=2&replyID=714466&ID=104284&skin=1