-
Junior Member
- Вес репутации
- 49
Помогите избавиться от паранойи!
Сервер Win2000, основной контроллер AD, DNS, DHCP, WINS.
Все нормально функционирует, нет подозрительных сообщений об ошибках... Но...
Есть подозрительный трафик, сканирование портов 135 и 1049 активных сетевых компьютеров. Есть проблемы с интернет.
Не могу разобраться в чем причина. Помогите плиз!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
диск R - это что ?
135 порт - rpc .. если стоят все патчи можно не беспокоиться
1049 - установите снифер посмотрите ..
-
-
Junior Member
- Вес репутации
- 49
Патчи то все стоят...
Сообщение от
V_Bond
диск R - это что ?
135 порт - rpc .. если стоят все патчи можно не беспокоиться
1049 - установите снифер посмотрите ..
Стоят все патчи, но это Win2000 всетаки...
Диск R - это сетевая шара с компашкой "HP ProLiant DL180 G6 Server Easy Set-up CD"
TCPView не запускается. Выдает ошибку:
The procedure entry point FlushTraceA could not be found in the dynamic link library ADVAPI32.dll.
-
TCPView не запускается. Выдает ошибку:
The procedure entry point FlushTraceA could not be found in the dynamic link library ADVAPI32.dll.
ну так и должно быть ... на 2000 не работает ... только начиная с ХР
Добавлено через 2 минуты
+ он вам и не поможет ... нужен снифер пакетов
Последний раз редактировалось V_Bond; 06.11.2010 в 22:54.
Причина: Добавлено
-
-
Junior Member
- Вес репутации
- 49
А чем тогда еще можно посмотреть?
Сообщение от
V_Bond
ну так и должно быть ... на 2000 не работает ... только начиная с ХР
А чем тогда еще можно посмотреть?
-
-
-
Junior Member
- Вес репутации
- 49
Вопрос
Ну а сама система чиста, или есть подозрения?