Servidor acessível somente via Memshell

Question

Parece que fomos hackeados, temos um novo usuário (agora removido) e algum adware (em quarentena), mas ele removeu os bytes de malware e não há acesso externo a nenhum de nossos sites e não posso fazer FTP em nenhum deles.

Onde eu posso olhar em seguida ?! Eu quero fazer o backup do SQL e baixá-lo para um PC de backup e, em seguida, restaurar o servidor. Mas não tenho ideia de como fazer o FTP funcionar novamente.

Tivemos o Filezilla ligado e eu vou tirá-lo e colocá-lo de volta, mas sem alegria.

Desculpas por falta de graça na pergunta, dia de estresse!

    

Answer 1

Eu percebi que, nas configurações do Firewall, tudo estava desativado. Eu tinha uma exportação da política de firewall do Windows, então colei isso de volta e trabalhei agora.

Vale a pena exportar o firewall do Windows quando você estiver configurado e fizer alterações.