NETSTAT信息如下,是不是中木马了,怎么解决?

liunan9

:\Documents and Settings\Administrator>NETSTAT

ctive Connections

Proto  Local Address          Foreign Address        State
TCP    clx:1736               59.151.21.101:http     ESTABLISHED
TCP    clx:1738               222.77.179.5:http      ESTABLISHED
TCP    clx:1739               222.77.179.5:http      ESTABLISHED
TCP    clx:ms-sql-s           222.39.89.138:1035     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1048     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1144     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1171     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1182     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1214     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1448     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1515     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1550     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1631     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1935     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1979     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2080     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2104     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2137     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2141     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2253     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2260     TIME_WAIT

whlw00

看不出来啊 ！

vgf10002

NETSTAT -an

wjcllove

应该不是中木马了
222.39.89.138这个ip地址在尝试连接你服务器的sqlserver
最好是在防火墙上把对sqlserver的连接屏蔽掉，或者更改sqlserver默认端口，设置超强sa密码

sniperyb

TCP    clx:ms-sql-s           222.39.89.138:1035     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1048     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1144     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1171     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1182     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1214     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1448     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1515     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1550     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1631     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1935     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:1979     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2080     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2104     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2137     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2141     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2253     TIME_WAIT
TCP    clx:ms-sql-s           222.39.89.138:2260     TIME_WAIT
估计在做多线程的密码破解

x790htt

暂时把ms-SQL关了吧，有人在做暴力破解