Printable View
Сервер Win2000, основной контроллер AD, DNS, DHCP, WINS.
Все нормально функционирует, нет подозрительных сообщений об ошибках... Но...
Есть подозрительный трафик, сканирование портов 135 и 1049 активных сетевых компьютеров. Есть проблемы с интернет.
Не могу разобраться в чем причина. Помогите плиз!
диск R - это что ?
135 порт - rpc .. если стоят все патчи можно не беспокоиться
1049 - установите снифер посмотрите ..
[QUOTE=V_Bond;728855]диск R - это что ?
135 порт - rpc .. если стоят все патчи можно не беспокоиться
1049 - установите снифер посмотрите ..[/QUOTE]
Стоят все патчи, но это Win2000 всетаки...
Диск R - это сетевая шара с компашкой "HP ProLiant DL180 G6 Server Easy Set-up CD"
TCPView не запускается. Выдает ошибку:
The procedure entry point FlushTraceA could not be found in the dynamic link library ADVAPI32.dll.
[QUOTE]TCPView не запускается. Выдает ошибку:
The procedure entry point FlushTraceA could not be found in the dynamic link library ADVAPI32.dll.[/QUOTE]
ну так и должно быть ... на 2000 не работает ... только начиная с ХР
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
+ он вам и не поможет ... нужен снифер пакетов
[QUOTE=V_Bond;728865]ну так и должно быть ... на 2000 не работает ... только начиная с ХР[/QUOTE]
А чем тогда еще можно посмотреть?
[url]http://ru.wikipedia.org/wiki/Анализатор_трафика[/url] )))
Ну а сама система чиста, или есть подозрения?