Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

W2K3 Server gehackt - Wo oder wie kann man Dienste-Abhängigkeiten entfernen ?

Frage Sicherheit Erkennung und -Abwehr

Mitglied: webactivity

webactivity (Level 1) - Jetzt verbinden

12.06.2007, aktualisiert 08.09.2007, 11401 Aufrufe, 4 Kommentare

Hallo zusammen,

auf meinem W2K3 Server hat es ein Angreifer geschafft einen Servce zu installieren.
Er hat den Dienst so installiert dass die Systemdienste in einer Abhängigkeit zu
seinem "FTP-Service" stehen.

Wenn ich den Reiter Abhängigkeiten dieses Dienstes öffne, sehe ich:

"Diese Sytemkomponenten sind von diesem Dienst abhängig"
und hier dann alle Dienste die es auf der Maschine gibt.

Ich kann also den Dienst nicht stoppen und auch nicht entfernen, da die Kiste danach nicht mehr hochkommen
würde. Wie entferne ich die Abhängigkeiten "meiner guten" Dienste auf diesen "Bad-Service" ?

Vielen Dank schon jetzt!

Gruesse

Webactivity
Mitglied: Bolle97
12.06.2007 um 09:54 Uhr
Hallo,

Abhängigkeiten stehen in der Registry unter

- HKLM\System\CurrentControlset\Services\- dann der entsprechende Servicename und dann der Wert "DependOnService".

Gruß - René
Bitte warten ..
Mitglied: SlainteMhath
12.06.2007 um 11:14 Uhr
Tipp:
Mach Dir keine Gedanken über einzelne Dienst, sondern installier die Kiste einfach neu. Ansonsten kannst Du *niemehr* sicher sein, das nicht doch noch ein Rootkit o.Ä. installiert ist.
Bitte warten ..
Mitglied: lowbyte1
25.08.2007 um 07:56 Uhr
hallo

oder wiederherstellung...
aber besser neu install...


es gibt nur eins 0 or 1 [lowbyte]
Bitte warten ..
Mitglied: Liquid
08.09.2007 um 18:47 Uhr
Hallo,

auch wenn ich dir bei deinem Problem nicht weiterhelfen kann, würde es mich doch interessieren wie es zu deinem Problem gekommen ist. Es wird dir nämlich gar nix nutzen den Server neu zu installieren wenn dein Netzwerk immer noch ofen ist wie ein Scheunentor. Hast du diesbegl. was rausbekommen? Vielen Dank

Gruß

Daniel
Bitte warten ..
Ähnliche Inhalte
Windows Server
Dienst auf einem Server erreichbar und anderem nicht (5)

Frage von thomas-99 zum Thema Windows Server ...

Windows Server
gelöst Exchange Dienste starten (4)

Frage von butch12 zum Thema Windows Server ...

Windows Server
GDATA Dienst bremst Server (3)

Frage von festus zum Thema Windows Server ...

Windows Server
gelöst Windows 2012 R2 - Remotedesktop-Dienste defekte Sammlung entfernen (12)

Frage von Synchro zum Thema Windows Server ...

Neue Wissensbeiträge
Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Exchange Server

Mittels Batch-Script Exchange-Logs sammeln und archivieren

Anleitung von beidermachtvongreyscull zum Thema Exchange Server ...

Heiß diskutierte Inhalte
Verschlüsselung & Zertifikate
SSL Zertifikat für HTTPS (33)

Frage von Hendrik2586 zum Thema Verschlüsselung & Zertifikate ...

Grafikkarten & Monitore
24" oder 27" mit Full HD oder doch mehr Auflösung? (21)

Frage von brutzler zum Thema Grafikkarten & Monitore ...

Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...

Netzwerke
Ip Adressenkonflikt bei Großfamilie (12)

Frage von gunter zum Thema Netzwerke ...