OnlyLonely & Marshall’s

导师的项目借用了某公司的一台服务器对外服务，Windows2003 Server。需要用Windows是无可奈何的事情，虽然程序是用Java写的，试运行的时候也跑在Linux上，但一个比较重要的功能–导入数据需要处理access文件，而读取mdb文件在linux上没有什么成熟的方案，故只能迁就Windows。

拿到帐户登进去的时候被两个情况雷焦了。第一，查看系统属性的时候，发现装的竟然是雨林木风版的Windows。我们个人用户这么盗版也无所谓了，在公网上跑商业应用也用这个，看来真不怕微软的律师信。第二打开浏览器，居然跳出一个类似黄网的页面，哎，居然还中木马。这么没装杀毒软件防火墙的在公网上裸奔，还是需要一点勇气的。既然人家一直这么用都好好的，我也管不了了。

后来两次发现有骇客入侵，手动把骇客的帐号禁用了也就暂时相安无事。把这个情况报告给服务器管理者，似乎没啥反应。前天碰到一个比较狠的骇客，直接把两个管理员的帐号给干掉了。恢复后简单用360查了个木马，揪出来9个程序。

不知道下次服务器的沦陷会是多久以后，怕人家下次直接把数据库给干掉了，只能干瞪眼。