Автор Тема: Сервер  (Прочитано 2726 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Lizza

  • Новичок
  • *
  • Сообщений: 2
  • Рейтинг: 0
    • Просмотр профиля
  • Откуда: Ноябрьск
Сервер
« : 21 мая 2019, 09:48:42 »
Здравствуйте, подскажите пожалуйста, недавно обнаружила вирусы в локальной сети учреждения, я их очистила с помощью dr.web теперь на сервере  с контроллером домена в журнале dallas lock начали появляться записи удаленный вход Remote Computer юзера с обозначением anonimous (скриншот прилагаю) подскажите как закрыть ему доступ к серверу.

Оффлайн sirarthur

  • Старожил
  • ****
  • Сообщений: 577
  • Рейтинг: 5
  • Пол: Мужской
    • Просмотр профиля
Сервер
« Ответ #1 : 21 мая 2019, 11:05:43 »
Порты какие используются?
Судя по журналам - где-то вирус недолечили

Оффлайн Lizza

  • Новичок
  • *
  • Сообщений: 2
  • Рейтинг: 0
    • Просмотр профиля
  • Откуда: Ноябрьск
Сервер
« Ответ #2 : 21 мая 2019, 13:02:41 »
вот несколько процессов без сведений о владельце может вирус?

Оффлайн sirarthur

  • Старожил
  • ****
  • Сообщений: 577
  • Рейтинг: 5
  • Пол: Мужской
    • Просмотр профиля
Сервер
« Ответ #3 : 21 мая 2019, 18:22:44 »
445 порт по умолчанию это порт SMB служб.
Нужны ли они вам на этом сервере - :pardon:
192.168.100.1 - это адрес сервера?
Я все еще склонен думать что  где-то недолечили вирус.