ویروسی شدن ویندوز 2003 پس از نصب sql 2005

[soroushb]

با سلام . من تازه توی سایت عضو شدم. امیدوترم بکمک اساتید بتونم مشکلم رو حل کنم

من یک VPS با ویندوز سرور 2003 دارم که می خوام از اون برای یک دیتابیس تحت و استفاده کنم.
مشکل من اینه که بعد از نصب SQL Server 2005 سیستم ویروسی میشه ( حدود 1 ساعت تا 1 روز بعد از نصب) من از چند ورژن مختلف و CD مختلف SQL استفاده کردم ولی بازم همین اتفاق افتاد . با نصب symantec endpoint protection زمانی که طول می کشه تا سیستم ویروسی بشه بیشتر می شه ( مثلا 2-3 روز) ولی باز ویروسی میشه. من این رو با چندین VPS تست کردم و متاسفانه حل نشد.
علائم ویروس هم اینه که چندتا فایل exe مشکوک توی درایو C و document and setting ساخته میشه و بعد از اون حجم دانلود سرور به شدت بالا میره CPU سیستم 100% مشغول میشه و مشکلاتی از این قبیل. علاوه بر اینا چندین usere معمولی هم برای ویندوز ساخته میشه.
جالب این که یکی از فایل exe که تو درایو C ساخته میشه. حجم فایل 1 کیلوبایت با نت پد بازش کردم توش یه دستور shell بود . open 62.123.23.234 که آی پی مطعلق به کشور چین بود

الان بیش از 2 ماه درگیر این موضوعم و هیچ دلیلی براش پیدا نکردم
ممنون میشم منو راهنمایی کیند

---

موضوعات مشابه:

• پسورد ویندوز سرور2003 رویادم رافته
• مشکل با تغییر تنظیمات فایروال کارت شبکه ویندوز سرور 2003 در آنتی ویروس symantec
• آنتی ویروس برای ویندوز سرور 2003
• نحوه پاک کردن سیستم ویروسی بدون نصب ویندوز
• چه آنتی ویروسی رو برا 2003 پیشنهاد می کنید ؟

---

[Hakimi]

سیستم عامل را از ابتدا نصب کنید و اقدامات لازم برای ایمن سازی سیستم عامل را به کار بگیرید.
به روز رسانی سیستم عامل، فعال کردن Firewall و ...

در نصب SQL Server، نوع Auth را به صورت Windows Integrated انتخاب کنید.
روی Firewall، دسترسی به SQL از بیرون را مسدود کنید و صرفا Port های مورد نیاز را باز بگذارید.

پس از نصب SQL، همه Update ها و SP های مربوطه را نصب کنید.

[soroushb]

ممنون از راهنمایی شما
من مبتدی هستم و متوجه نشدم دقیقا چه کاری باید انجام بدم ، Auto update ویندوز همیشه فعاله ، فایروال خود ویندوز رو چون روی سیستم NTTac نصب میکنم نمیتونم فعال کنم. ولی فایروال symantec endpoint را فعال کردم ( نمیدونم کفایت میکنه یا نه؟؟؟!!!) اگه کافی نیست چه آنتی ویروس و فایروالی برای کار من پیشنهاد می کنید؟
من به دسترسی SQL از خارج از سرور نیاز دارم ، راهی نداره که هم امن باشه هم این قسمت فعال باشه؟
منظورتون از این جمله هم متوجه نشدم

پس از نصب SQL، همه Update ها و SP های مربوطه را نصب کنید.

این update ها و SP ها را از کجا بیارم.

ممنون میشم اگه مطلبی تو سایت در این زمینه هست معرفی بفرماید من مطالعه کنم. با سرچ چیزی نتونستم پیدا کنم.

بازم بخاطر لطفتون متشکرم

[nsmcse]

سلام
شما گفتی که روی چند تا vps هم تست کردی همین بوده
پس مشکل شما از ایمیج های هست که دانلود کردی ریختی تو vps وگرنه نباید خود به خود ویروسی بشه

[soroushb]

سلام
شما گفتی که روی چند تا vps هم تست کردی همین بوده
پس مشکل شما از ایمیج های هست که دانلود کردی ریختی تو vps وگرنه نباید خود به خود ویروسی بشه

روی VPS فقط SQL نصب شده اون هم چندین نسخه مختلف را خودم آپلود کردم روی سرور و برای همه همین اتفاق افتاده.
میدونم همینطور که جناب حکیمی فرمودند اشکال از تنظمات SQL است .که باعث میشه امنیت سرور شدیدا پایین بیاد . ولی نمی دونم دقیقا از کجاش و راه حلش چیه.