Показано с 1 по 5 из 5.

АНОНИМНЫЙ ВХОД (заявка № 127115)

  1. #1
    Junior Member Репутация
    Регистрация
    14.11.2012
    Сообщений
    3
    Вес репутации
    42

    АНОНИМНЫЙ ВХОД

    У меня стал как то странно работать VDS, операционка Server 2008 R2 х64.
    Обнаружил вот это в журналах:
    Субъект:
    ИД безопасности: NULL SID
    Имя учетной записи: -
    Домен учетной записи: -
    Код входа: 0x0


    Тип входа: 3


    Новый вход:
    ИД безопасности: АНОНИМНЫЙ ВХОД
    Имя учетной записи: АНОНИМНЫЙ ВХОД
    Домен учетной записи: NT AUTHORITY
    Код входа: 0xa8d2e38
    GUID входа: {00000000-0000-0000-0000-000000000000}


    Сведения о процессе:
    Идентификатор процесса: 0x0
    Имя процесса: -


    Сведения о сети:
    Имя рабочей станции: SERVEUR
    Сетевой адрес источника: 82.225.40.42
    Порт источника: 6949


    Сведения о проверке подлинности:
    Процесс входа: NtLmSsp
    Пакет проверки подлинности: NTLM
    Промежуточные службы: -
    Имя пакета (только NTLM): NTLM V1
    Длина ключа: 0

    Возможно, это так и должно быть, но все же...
    VDS был взломан, на нем пытались установить какой то веб-сервер, была создана учетка новая, я все это удалил, и сейчас использую более сложные пароль и меняю его раз 1-1,5 месяца
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,286
    Вес репутации
    378
    Уважаемый(ая) Drake63, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    14.11.2012
    Сообщений
    3
    Вес репутации
    42
    чёт ваш "проект" бесполезный, пустышка какая то, погорячился я поддержав его материально.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    Ничего плохого в логах
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. Это понравилось:


  7. #5
    Junior Member Репутация
    Регистрация
    14.11.2012
    Сообщений
    3
    Вес репутации
    42
    Понятно, спасибо. Просто очень много попыток зайти на сервер через удаленный рабочий стол. Что то меня сомнения взяли. Как я уже говорил однажды его уже взламывали, вот я и боюсь, что что-нибудь там оставили.

Похожие темы

  1. АНОНИМНЫЙ ВХОД
    От straniki в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 12.02.2012, 13:39
  2. анонимный пользователь
    От tais-16 в разделе Сетевые атаки
    Ответов: 4
    Последнее сообщение: 06.05.2010, 12:31
  3. анонимный пользователь
    От tais-16 в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 25.01.2010, 23:26
  4. Анонимный веб-серфинг
    От SDA в разделе Новости интернет-пространства
    Ответов: 11
    Последнее сообщение: 10.01.2008, 11:57
  5. "Анонимный браузер" Torpark.
    От WaterFish в разделе Новости интернет-пространства
    Ответов: 4
    Последнее сообщение: 08.10.2006, 22:27

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00428 seconds with 20 queries