数着日子使用安全狗也有二年多的时间了,基本上没有出现什么大问题,有的就是经常连接不上他们的云服。多次联系工作人员反映都叫我重启Safedog Update Center此服务,有一次是他们服务器故障导致(大致在上上周时间)。
说了这么多“废话”,我们进入正题。我在前天安全狗给我提示说C盘爆满了。无缘无故怎么可能会爆满啊,这个服务器是刚迁移过来不久,也差不多就半年左右,怎么会爆满。晚上,我一个文件夹一个进行排查,最后发现这样的情况,如下图所示:哇,这个是安全狗服务器安装目录下,C:\Program Files\SafedogServer\trojan文件夹为什么会有如此大?这里是些什么文件。trojan中文意思为木马,可能是木马库或者是什么。并且安全狗的***毒功能也是最近才上线,我查了里面的***毒记录跟生成未知文件时间的比对,如下图:,经过我分析。里面有小的几kb到几十KB,大的则上百MB,然后进行文件分析,最后得出如下信息:1,小的文件是本服务器上的php文件或asp文件。上张图:如上图所示,文件则为我服务器下内部文件。2,看下大的文件,晒张图片先:用winrar把开未知大文件,显示如上图,然后再用editplus打开跟上上张图一样,如此之大的文件共有30个,合计21.9GB之大。好,接下来我调用了服务器监控流量软件,发现安全狗会在晚上1-6时左右时间进行上传。流量速度达200kb左右。那这是否借安全之名来偷偷上传用户数据呢?这本人无人考证,有时间再做举证吧。以此文章留记号。这也给我们提醒了一点,使用服务器安全软件还是要留心点。博主:黄章鱼 www.huangzhangyu 欢迎转载拍砖,麻烦留下本行,谢谢!免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考;文章版权归原作者所有!本站作为信息内容发布平台,页面展示内容的目的在于传播更多信息;本站不提供任何相关服务,阁下应知本站所提供的内容不能做为操作依据。市场有风险,投资需谨慎!如本文内容影响到您的合法权益(含文章中内容、图片等),请及时联系本站,我们会及时删除处理。