Attacco hacker su ftp windows2000

[ssciort]

Ciao,
sono stato vittima di un attacco hacker!!
Questi tipi sono entrati via ftp nel mio server(sistema operativo Windows 2000 server)ed hanno creato delle directory inaccessibili dal nome COM1, COM2, LPT, ...
Qualcuno sa come posso fare per eliminarle?
Grazie Mille
Salvo

[Al è qui]

Hai un server di che tipo?
Aziendale Intranet o cosa?

Se anche le hanno fatte e tu sei admin con i privilegi annessi le puoi cancellare quando vuoi.

Cosa dicono i log del sistema?
Più informazioni dai meglio è.

[xdesign]

Si tratta di cartelle create per ospitare materiale warez. Non riesci a eliminarle perchè usano nomi speciali che Windows non permette di trattare. Ad esempio in windows 2000 non puoi creare una cartella di nome "com" o "aux", viene restituito un messaggio di errore.

Puoi comunque eliminare le cartelle attraverso DOS, utilizzando il comando rmdir (da usare con cautela)

[supersaibal]RMDIR
Rimuove (elimina) una directory.

RMDIR [/S] [/Q] [unità:]percorso
RD [/S] [/Q] [unità:]percorso

/S Rimuove tutte le directory e file nella directory specificata
oltre alla directory stessa. Usato per rimuovere l'intera
struttura di una directory.

/Q Inibisce la richiesta di conferma alla rimozione della directory
eseguita con /S.

[/supersaibal]

Una volta eliminate le directory, effettua un controllo sul tuo server: devi scoprire in che modo è stato bucato e se ci sono dei "ricordini" (come un trojan).

[ssciort]

Grazie mille

[xdesign]

Prego