使用的是abchina大佬的2008DD包. 防火墙开着..... 看了下流量也算正常.
服务器挂了QQ. 别的什么也没开.
查了下.进程C:WindowsSysWOW64svchost.exe-krpcss(进程名不代表什么八成都是注入)一直在链接外网IP.海量IP.
AbuseReportfor173.82..Originalcomplaint:Frommailer@mai
Hi,
Thisisanautomaticabusereportnotificationemail.
Pleaserefertothisabusereportandinformusoffindingstoavoidserviceinterruptions.
Thiscouldbeduetoyourserverbeinghackedormalwareonthemachine.
Sincethisisanautomatedmessage,Ifyoudeployedtheserverrecently,andthisabusereportdoesnotreflecttowardsyourserver,pleasereplytothisemailsowecanmarkthereportresolved
UpdateusASAP
Thanks
-----------------------------------------------------
网友回复:
就好比你早上吃了包子，下午就拉肚子了，然后你就说吃了你家包子就拉肚子了，不是说你这样说不对，因为事实确实如此，事情顺序是这样的。但是你不能说是包子的问题，除非你有证据，或者别人也有很多和你情况一样吧。不过，我觉得你这帖子发的不妥，有点兴师问罪的感觉！
网友回复:
08和12有自带pe，开机的时候自己选，自己在pe下载官方iso装，不会玩win就不要折腾了，那么多人d了，总有那么几个人点名我说植入代码了
我在发布的时候就说了，有pe自己找驱动装，妈的，免费做完分享，内容也不看，就开始抱怨，哪来的脸
网友回复:
引用:jinxin1967发表于2020-8-710:07
就好比你早上吃了包子，下午就拉肚子了，然后你就说吃了你家包子就拉肚子了，不是说你这样说不对，因为事实...
网友回复:
系统都安装好了，还和PE有什么关系？推荐微PE！IT天空也不错！
网友回复:
引用:ABCHINA发表于2020-8-708:31
08和12有自带pe，开机的时候自己选，自己在pe下载官方iso装，不会玩win就不要折腾了，那么多人d了，总有那...
网友回复:
引用:xiaohi发表于2020-8-708:38
ID怎么改ˋ的？
网友回复:
引用:ABCHINA发表于2020-8-708:31
08和12有自带pe，开机的时候自己选，自己在pe下载官方iso装，不会玩win就不要折腾了，那么多人d了，总有那...
网友回复:
用我的ccddwindows/linux教程，dd萌咖大佬，老司机大佬和CXTHHHHH大佬的包不香吗
网友回复:
系统都安装好了，还和PE有什么关系？推荐微PE！IT天空也不错！
网友回复:
目测是自己服务器被黑了，没有证据之前不能怪dd包
网友回复:
引用:请叫我毛线发表于2020-8-709:17
目测是自己服务器被黑了，没有证据之前不能怪dd包
网友回复:
引用:nico发表于2020-8-709:06
用我的ccddwindows/linux教程，dd萌咖大佬，老司机大佬和CXTHHHHH大佬的包不香吗...
网友回复:
就好比你早上吃了包子，下午就拉肚子了，然后你就说吃了你家包子就拉肚子了，不是说你这样说不对，因为事实确实如此，事情顺序是这样的。但是你不能说是包子的问题，除非你有证据，或者别人也有很多和你情况一样吧。不过，我觉得你这帖子发的不妥，有点兴师问罪的感觉！
网友回复:
引用:jinxin1967发表于2020-8-710:07
就好比你早上吃了包子，下午就拉肚子了，然后你就说吃了你家包子就拉肚子了，不是说你这样说不对，因为事实...
网友回复:
2008很多漏洞吧，防火墙关了？建议开起来，只放mstsc的3389
网友回复:
引用:q959954596发表于2020-8-618:20
2008很多漏洞吧，防火墙关了？建议开起来，只放mstsc的3389
网友回复:
引用:q959954596发表于2020-8-710:20
2008很多漏洞吧，防火墙关了？建议开起来，只放mstsc的3389
网友回复:
引用:q959954596发表于2020-8-710:20
2008很多漏洞吧，防火墙关了？建议开起来，只放mstsc的3389