Fighting Viruses
Friday, 27. April 2007, 10:20:18
在五一放假前的最后一个下午，我站在网络中心的机架后面，大战我们的另外一台Windows 2000服务器。由于一些不明原因，该服务器的IIS经常被关掉，导致很多网上应用无法运转。而且，由于网络中心的机房改造，原有的切换机被拿掉了，我既没有办法在服务器面前维护，也没有办法通过总控台的切换机维护，很长一段时间里我只能靠不断按服务器上的Reset来解决问题。
事情拖到了五一，我决定不要再干这种事情。所以我索性一不做二不休，自己搬了一台显示器、键盘和鼠标过去，在服务器面前操作。原来这个服务器真的被打开了后门木马。
对于这件事，我非常不解。因为服务器自己呆在那里，不会主动的访问一些有害资源，应该是没有途径被种木马，这点和一般的PC机是不同的。而且，网络中心的人给我讲，经常会发生有的人通过ASP上传远程程序，篡改服务器文件的情况。
所以，还是用Linux吧。Windows中，稍微一点重要的程序都是使用管理员的权限运行的。而Linux下，每个程序都可以用特定用户的权限运行，被注入后门木马的机会也很小。
BTW，这台服务器是我到这里来之前就已经在运转的，而且很多应用都跑在上面，所以短时间内是不可能改变的。
事情拖到了五一，我决定不要再干这种事情。所以我索性一不做二不休，自己搬了一台显示器、键盘和鼠标过去，在服务器面前操作。原来这个服务器真的被打开了后门木马。
对于这件事，我非常不解。因为服务器自己呆在那里，不会主动的访问一些有害资源，应该是没有途径被种木马，这点和一般的PC机是不同的。而且，网络中心的人给我讲，经常会发生有的人通过ASP上传远程程序，篡改服务器文件的情况。
所以，还是用Linux吧。Windows中，稍微一点重要的程序都是使用管理员的权限运行的。而Linux下，每个程序都可以用特定用户的权限运行，被注入后门木马的机会也很小。
BTW，这台服务器是我到这里来之前就已经在运转的，而且很多应用都跑在上面，所以短时间内是不可能改变的。
