日期:2014-05-17  浏览次数:20823 次

server2003服务器最近被Intrusion.Win.MSSQL.worm.Helkern攻击寻求帮助
服务器:server2003
数据库版本:sql2003 sp3

数据库端口修改过,但是还经常被 Intrusion.Win.MSSQL.worm.Helkern 攻击,如何解决这个问题?

------解决方案--------------------
中毒了。杀。
------解决方案--------------------
还有没有其他中毒症状?
如果有,断开网络,重启计算机(Intrusion.Win.MSSQL.worm.Helkern 病毒是内存病毒,没有文件,重启系统就会消失);接着为操作系统和 SQL Server 打全补订;启用防火墙,设置防火墙规则——拒绝对 1434/udp 端口的访问(如果病毒是通过这个端口攻击的,这个可以从杀毒软件提供的攻击检测信息中看到)。

------解决方案--------------------
可能是病毒在尝试攻击 1434/udp 端口。
如果没有其他中毒症状,可以不用理它。
也可以在防火墙上直接关闭 1434/udp 端口。