-
Junior Member
- Вес репутации
- 50
Исходящая UDP активность на 137-ой порт
Добрый день.
Имеется удаленно-управляемый (т.е. нельзя загрузиться в безопасном режиме) сервер на Windows 2003, с всеми обновлениями и лицензионным Dr.Web.
Если отключить соответствующие запрещающие правила на firewall, на внешних сетевых интерфейсах сервера регистрируются UDP подключения с 137 порта, на различные ip адреса также на 137 порт. "Служба доступа к файлам и принтерам сетей Microsoft" на этих интерфейсах отключена.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: