2008 R2

D.NeeZ_K · Отправлено: **10:53, 17-09-2015** | #2

microsoft network monitor сканирует активность на интерфейсах, воспользовался программой и нашел одного нигодяя который пытается найти слабое место сервера чтоб выйти погулять Лог:

Скрытый текст

Ipv4: Src = 192.168.10.31, Dest = 192.168.10.25, Next Protocol = TCP, Packet ID = 4122, Total IP Length = 132
Tcp: Flags=...AP..., SrcPort=61792, DstPort=Microsoft-DS(445), PayloadLen=92, Seq=1352547916 - 1352548008, Ack=3628037477, Win=16425

Собственно если кто подскажет как решить проблему с ломящимся компом на сервер буду благодарен.

User001 · Отправлено: **11:06, 17-09-2015** | #3

Цитата D.NeeZ_K:

microsoft network monitor »

У вас и так написан адрес станции в

Цитата D.NeeZ_K:

Сетевой адрес источника: 192.168.10.25 »

Цитата D.NeeZ_K:

как решить проблему с ломящимся компом на сервер »

Настройте межсетевой экран на сервере.

Дойдите до этого "компа" и выясните почему он так делает.

El Scorpio · Отправлено: **03:57, 18-09-2015** | #4

Цитата D.NeeZ_K:

Src = 192.168.10.31, Dest = 192.168.10.25 »

Компьютеры в одной локальной сети.

Узнайте, чей это компьютер, затем проведите проверку компьютера антивирусом и проверку пользователя директором

D.NeeZ_K · Отправлено: **07:55, 18-09-2015** | #5

Цитата El Scorpio:

Компьютеры в одной локальной сети.
Узнайте, чей это компьютер, затем проведите проверку компьютера антивирусом и проверку пользователя директором »

При помощи этой же самой программы пытался понять что так без осознанно действует на сервер, то одна программа то другая, удалил, потом когда она начал выдавать службы тут пришлось остановиться, выключил этот ПК и пакеты пошли с другого ПК. Что за ерунда происходит вообще в голове не укладывается.

El Scorpio · Отправлено: **08:03, 18-09-2015** | #6

Цитата D.NeeZ_K:

При помощи этой же самой программы пытался понять что так без осознанно действует на сервер, то одна программа то другая, удалил, потом когда она начал выдавать службы тут пришлось остановиться, выключил этот ПК и пакеты пошли с другого ПК. Что за ерунда происходит вообще в голове не укладывается. »

Поздравляю. У вас в сети завёлся бот-нет.

Делайте полную проверку всех компьютеров. Желательно с загрузкой LiveCD и физическим отключением линии.