吉噗塞的第四天

姑且稱為"分公司"
"分公司"災難已慢慢復原中
趁著早上些許的空檔時間，將總公司網域群組原則重新瀏覽一遍，並深入到每個細項中
調整並加強了整個網域原則
大略記得是
IE瀏覽器暫存資料設定----關閉瀏覽器就刪除其暫存資料
密碼原則----複雜度、8字元以上、不重複前3次密碼、錯誤輸入3次即鎖定
自動啟動功能----關閉所有磁碟機自動啟動功能
發佈共享----關閉
網路芳鄰AD資料夾----關閉
遠端連線服務----關閉
......
設定完後，頭真的開始暈了
今日算算坐在椅子上的時間總共約1-2小時
走來走去，站了約10小時
頭暈+腳酸，真想大罵~~Ｘ!
明日還有3台SERVERS要重做，且還要等到約下班後，真嘔!
這樣我不是要更晚才能做完!
不想星期六又來加班
真悶悶悶悶悶悶悶悶悶悶悶悶悶悶悶悶悶悶悶悶~~應該會悶一整個星期吧!

吉噗塞的第三天

雖然這兩天同仁將伺服器進行多次掃毒，且並無發現異樣
But，今早仔細檢查伺服器事件檢視器，赫然發現，挖靠~邊站!!
所有1/24前的紀錄，都被清掉囉!
事情又大條了!!
不是我清的，也不是其他同仁清的，不會這幾台也被攻陷了......
真不知該說什麼?
看來這幾天又要加班，重新安裝系統了
其中一台1/28星期五要DEMO，不能馬上重新還原，怎辦?
難道，又要星期六來加班   #  # " ~~
好暈喔!
..................................................................

真該找個運動來發洩一下!!
保齡球應該不錯!如能打出幾隻雞就更好了~~哈哈哈~~

吉噗塞的第二天

早上馬上把整個網路網路線都拔掉
待確認掃毒OK及系統還原OK的人，才能使用網路先行作業
全部處理完成時間約是下午3點左右了
可能的一念之差，造成至今約略一半的電腦都出問題!
真是累屎人囉!
但是，此次有個很大的缺憾!是個人覺得處理不妥且不恰當的地方
就是，沒有真正檢查出來源、行為及其目的為何?
只有大概猜測哪些是比較嚴重的，儘快恢復使用者電腦，使其能順利工作，如此而已!真遺憾!

(個人結論)中木馬後，應該是如此處理:
1.拔掉網路線(隔離)
2.使用工具觀察其行為，並檢測出其檔案、註冊碼的位置
3.觀看LOG，判斷其目的為何及其影響?
4.掃毒，看是否可能根除，含可移除式儲存裝置
5.最後手段，重新安裝系統
6.以更嚴謹的方式，重新檢視所有網路設備及設定

我看，如再發生，我真的可能要去當遊牧民族了!
來吧!我的偽牧羊犬!~~駕~~駕~~駕~~~~~~~

吉噗塞的一天

今日真是灰暗的一日
難怪中午過後就覺得背後有點涼意
果然~~
約PM2:30就從8F傳來陣陣哀嚎
最扯的事，就是有人說，我用另一個帳號強制登入他的電腦，害他被登出!
算一下時間，當時我根本不在位置上
頓時!整個涼意從腳底冒上來，真是見鬼了!
隨後就大概猜到發生什麼事了!
木馬、病毒!!!!!

接下來就開始忙著查源頭、重新安裝系統....
到晚上大概還原已爆發的5-6台XP，並重新安裝一台SERVER系統
明日大概還有些未爆彈會爆發，真衰!
使用者行為真難以控制!!
還是來去幫忙我的偽牧羊犬(馬爾濟斯:香香)洗澡，雖然天氣很冷，但我想洗了應該會較舒服點