Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Хочу все знать » Очень похоже на взлом...

Ответить
Настройки темы
Очень похоже на взлом...

Аватара для Geo55

Старожил


Сообщения: 450
Благодарности: 5

Профиль | Отправить PM | Цитировать


Не могу понять, может ли быть такое, или у меня крыша поехала?
Прихожу на работу в понедельник, смотрю, у меня DUmeter говорит, что в субботу расход траффика 28 Мб, а в воскресенье - 7 Мб. Я начинаю спрашивать у всех, кто мог иметь доступ к машине, был ли кто-нибудь из них в это время в сети. Говорят, что нет, и у меня нет причин им не верить. Подключение к сети идет автоматически при включении компьютера. Мы подключены через прокси - Microsoft Firewall Client for ISA Server 2004. Как такое могло произойти, кто-нибудь может меня просветить?

Отправлено: 15:01, 20-10-2006

 

Аватара для mleck

Старожил


Сообщения: 161
Благодарности: 3

Профиль | Сайт | Отправить PM | Цитировать


Спроси у охранников), но думаю они не ответят)

-------
And in death there is a sense


Отправлено: 15:22, 20-10-2006 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Greyman

Человек


Сообщения: 3314
Благодарности: 104

Профиль | Отправить PM | Цитировать


Geo55
В логах что написано? Машина по крайней мере журнал запуска/отклчения ведет, ну а так же еще инфу разную. И что именно ты в этом случае подразумеваешь под взломом, что именно могли вломать?

-------
Будь проще...


Отправлено: 15:46, 20-10-2006 | #3


Аватара для Butunin Klim

Ветеран


Сообщения: 1482
Благодарности: 117

Профиль | Отправить PM | Цитировать


Проверь логи исы конечно как советует тебя GreymanЛоги исы лежат по адресу
c:\**\**\Microsoft ISA Server\ISALogs\

-------
Сообщение помогло? В знак благодарности НАЖМИТЕ ПОЛЕЗНОЕ СООБЩЕНИЕ

Мы зрим не то, что есть вокруг,
А то, что можем видеть зримо.
А то, что зреть не достижимо
Нам не узреть во век веков.

Мой веб-магазин товары Amway http://butunina.ru


Отправлено: 17:23, 20-10-2006 | #4


Аватара для Geo55

Старожил


Сообщения: 450
Благодарности: 5

Профиль | Отправить PM | Цитировать


Спасибо, в понедельник проверю, доложусь.

Отправлено: 18:47, 20-10-2006 | #5


Аватара для Geo55

Старожил


Сообщения: 450
Благодарности: 5

Профиль | Отправить PM | Цитировать


Цитата:
Проверь логи исы конечно как советует тебя GreymanЛоги исы лежат по адресу
c:\**\**\Microsoft ISA Server\ISALogs\
Проверил. Эти логи наверно на сервере должны быть. У меня поиск ничего не дал.

Отправлено: 10:45, 23-10-2006 | #6


Аватара для XPurple

Ветеран


Сообщения: 1114
Благодарности: 5

Профиль | Отправить PM | Цитировать


Может, обновлялка или вирус, Microsoft update, Reget - да, все что угодно.

Отправлено: 14:47, 23-10-2006 | #7


Аватара для Geo55

Старожил


Сообщения: 450
Благодарности: 5

Профиль | Отправить PM | Цитировать


если только вирус, т.к. реально практически нет шансов, что кто-то включал машину за выходные.

Отправлено: 16:50, 23-10-2006 | #8


Ушел из жизни


Сообщения: 26925
Благодарности: 3924

Профиль | Сайт | Отправить PM | Цитировать


Geo55 зайди в панель управления>администрирование и посмотри журнале событий по системе и приложениям, если будут логи запуска служб с датой приходящейся на выходные кто-то действительно включал твою машину

Отправлено: 18:10, 23-10-2006 | #9


Аватара для Geo55

Старожил


Сообщения: 450
Благодарности: 5

Профиль | Отправить PM | Цитировать


Вот два скрина прикрепил. Это 14 и 15 числа. Все равно все в отказку идут. Единственно, еще вопрос: "Если машину случайно оставили в ждущем режиме на эти дни, могло такое произойти?"

Отправлено: 11:53, 24-10-2006 | #10



Компьютерный форум OSzone.net » Компьютеры + Интернет » Хочу все знать » Очень похоже на взлом...

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Похоже кулер трещит yonis78 Разгон, охлаждение и моддинг 12 10-02-2017 21:33
Ошибка - Похоже не загружается профиль sidv Microsoft Windows 2000/XP 4 21-05-2008 10:41
Не очень дорогой, но и не очень слабый компьютер. BenderFromNorth Выбор отдельных компонентов компьютера и конфигурации в целом 37 26-07-2007 17:35
похоже на вирус abasus Хочу все знать 10 20-06-2005 00:49
Похоже полетела мамка Olds Непонятные проблемы с Железом 16 14-11-2003 16:29




 
Переход