ХЕЛП. Один ХАКЕР ДОСТАЛ!
|
prazdnik |
Отправлено: Понедельник, 11 Июля 2005, 22:41 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Цитата(Dimasik @ Понедельник, 11 Июля 2005, 22:32) чет все равно как то мутно нет смысла заливать через твои сервак к себе , от тебя скачка идет на клиентскую машину , и он точно также платит за трафик , скорее всего он воспользовался твоим прокси для того чтобы либо как то сэкономить , либо хз , но суть не в этом , тебе в вин роуте надо прописать правила , и доступ на внешний интерфеис дать только внутреннему интерфеису (если не ошибаюсь) Супер а не подскажеш как это все сделать или де наглядно прочитать? -=тебе в вин роуте надо прописать правила , и доступ на внешний интерфеис дать только внутреннему интерфеису =- |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #70693
· Ответов: 18
· Просмотров: 14457
|
ХЕЛП. Один ХАКЕР ДОСТАЛ!
|
prazdnik |
Отправлено: Понедельник, 11 Июля 2005, 21:48 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Цитата(yozh @ Понедельник, 11 Июля 2005, 21:07) Что-то ты не договариваешь. 1) К какому порту он коннектился, когда лез к тебе? Какая программа сидит на этом порте? 2) Как ты определил, что скачивали именно mp3? Дай кусок логов. 3) Где у вас лежат эти mp3 и кто имеет к ним доступ (какой? ftp? сеть microsoft?) По мне - это кто-то из своих. Кто ещё будет лезть из инета в незнакомую сеть, чтобы слить оттуда из mp3? 1) Я не знаю на какой порт он лез, я видел по логам HTTP ведет который Win Route 2) По логам видно что все сайты музыкального направления, и там одни только мр3 3) У меня не де, он не из локальной нашей сети качал, он через сервак вышел дальше и качал себе, а трафик на наш ай пи идет |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #70690
· Ответов: 18
· Просмотров: 14457
|
ХЕЛП. Один ХАКЕР ДОСТАЛ!
|
prazdnik |
Отправлено: Понедельник, 11 Июля 2005, 21:16 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Цитата(Dimasik @ Понедельник, 11 Июля 2005, 20:15) Ты это парень , того не горячись , нормально расскажи что случилось . кто что откуда качает ??? кто из инета залез на сервак и с него что то выкочал , или использовал его как анонимный прокси али еще чего ??? картину четче обрисовывай Человек залез на сервер и посредством его ушел дальше на сайт , от тула он качал мр3 и счет идет на сервер через который он прошел дальше в инет! получается что прокси на сервере открытый |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #70689
· Ответов: 18
· Просмотров: 14457
|
ХЕЛП. Один ХАКЕР ДОСТАЛ!
|
prazdnik |
Отправлено: Понедельник, 11 Июля 2005, 19:22 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Есть сервак на Win2kSP4+все возможные обновления вплоть до 6.07.2005 На нем 2 сетевые (одна в локалку смотрит, вторая в инет) +ADSL modem Есть Win Route он раздает инет локалке Есть Outpost Firewall Pro 2.7+Blockpost Есть антивир Norton ================================================== В ночь с четверга на пятницу, посмотрел статистику и увидел что за ночь было скачано 2.5 ГБ инфы Посмотрел логи WinRoute увидел что качали в основном мр3 и увидел IP токо кто скачивал. Админа как такового нету на этой конторе. Так что безопасность сети не очень. Первое что сделал закрыл на WinRoute - ICMP что бы не видно было сервак из инета Второе, тоже с ICMP сделал в Outpost Firewall Потом в Outpost Firewall Pro в Blockpost задал диапазон того провайдера от куда IP проникшего на сервак, что бы ему закрыть вообще доступ. А теперь вопрос! ЧТО я еще не сделал что бы его отшить от сервака, что бы эта сволочь не качал через этот сервак и что если сделал то неправильно? Админ провайдера того взломщика грит надо логи моего провайдера что он типа ломанул сервак или еще что то, и они его прижмут. Мой провайдер сказал что такого лога у него нету. Мало ли кто обращается к вашему серваку... Как мне один раз и навсегда закрыть такую возможность чтобы через сервак некачали ? |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #70685
· Ответов: 18
· Просмотров: 14457
|
ПОМОГИТЕ, самопроизвольный ребут Вин2к
|
prazdnik |
Отправлено: Пятница, 15 Апреля 2005, 16:14 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Цитата(yozh @ Friday, 15 апреля 2005, 14:34) Насчёт счётчиков производительности: найди в интернете exctrlst.exe и отключи эти счётчики. Отключил я PerfProc и PerfDisk, непомагает |
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #68817
· Ответов: 5
· Просмотров: 7225
|
ПОМОГИТЕ, самопроизвольный ребут Вин2к
|
prazdnik |
Отправлено: Пятница, 15 Апреля 2005, 14:30 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Цитата(bug @ Friday, 15 апреля 2005, 10:56) prazdnik, начинать копать надо с железа, особо с БП и памяти, проверить температурный режим, тщательная проверка на вирусное заражение...если тут все ОК, то можно предположить отказ системы. БП купил ипоставил новый! С температурой все в норме , разве что HDD горячеват. Вирусов нету сниал винт и проверял на другой машине. Но вот что нашел в журнале ошибок Истекло время ожидания завершения сбора данных производительности функций PerfProc в библиотеке C:/win2k/system32/perfproc.dll потом еще одно WMI ADAP не удалось вызвать библиотеку PerfDisk рассогласование времени в функицц open и на последок Служба репликации файлов обнаружила что набор реплик DOMAIN SYSTEM VOLUME (SYSVOL SHARE) находится в JRNL_WRAP_ERROR путь к корню реплики c:\win2k\sysvol\domain Вот такие ошибки начали вылазить теперь! НАРОД ПОМГИТЕ, это ОЧЕНЬ ВАЖНО И КРИТИЧНО! |
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #68810
· Ответов: 5
· Просмотров: 7225
|
Хелп сервак глючит!!
|
prazdnik |
Отправлено: Пятница, 15 Апреля 2005, 14:30 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Цитата(kuzz @ Friday, 15 апреля 2005, 10:57) БП купил поставил новый! непомагает! БП купил ипоставил новый! С температурой все в норме , разве что HDD горячеват. Вирусов нету сниал винт и проверял на другой машине. Но вот что нашел в журнале ошибок Истекло время ожидания завершения сбора данных производительности функций PerfProc в библиотеке C:/win2k/system32/perfproc.dll потом еще одно WMI ADAP не удалось вызвать библиотеку PerfDisk рассогласование времени в функицц open и на последок Служба репликации файлов обнаружила что набор реплик DOMAIN SYSTEM VOLUME (SYSVOL SHARE) находится в JRNL_WRAP_ERROR путь к корню реплики c:\win2k\sysvol\domain Вот такие ошибки начали вылазить теперь! НАРОД ПОМГИТЕ, это ОЧЕНЬ ВАЖНО И КРИТИЧНО! |
|
Форум: Железо
· Просмотр сообщения: #68809
· Ответов: 4
· Просмотров: 4400
|
Хелп сервак глючит!!
|
prazdnik |
Отправлено: Пятница, 15 Апреля 2005, 10:05 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Стоит типа сервер на Win2ksp4 + все возможные обновления. Системник подключен к UPS, блок питания стоит 400W. Проц Р4 2.6 512мб 2 HDD, видяха простенькая, DVD писалка. Сей системник отработал 1.5 года на ура. Вчера начались траблы! Началсь самопроизвольная перезагрузка компа. Что вызывает эту перезагруску выяснить не удалось, так как даже если ничего не далать то комп сам по себе может ребутнутся или же на любой клик мышки. Проблема плавающая, нету периодичности. То ребутится 5 раз в подрят то работает часами без ребутов. Ваше мнение - это железо, винда, 2в1? Вирусов нету проверял. Реестр тоже проверен. I need help!!! |
|
Форум: Железо
· Просмотр сообщения: #68794
· Ответов: 4
· Просмотров: 4400
|
ПОМОГИТЕ, самопроизвольный ребут Вин2к
|
prazdnik |
Отправлено: Пятница, 15 Апреля 2005, 10:04 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Стоит типа сервер на Win2ksp4 + все возможные обновления. Системник подключен к UPS, блок питания стоит 400W. Проц Р4 2.6 512мб 2 HDD, видяха простенькая, DVD писалка. Сей системник отработал 1.5 года на ура. Вчера начались траблы! Началсь самопроизвольная перезагрузка компа. Что вызывает эту перезагруску выяснить не удалось, так как даже если ничего не далать то комп сам по себе может ребутнутся или же на любой клик мышки. Проблема плавающая, нету периодичности. То ребутится 5 раз в подрят то работает часами без ребутов. Ваше мнение - это железо, винда, 2в1? Вирусов нету проверял. Реестр тоже проверен. I need help!!! |
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #68793
· Ответов: 5
· Просмотров: 7225
|
Как увидеть 2 локалки на одном компе!
|
prazdnik |
Отправлено: Вторник, 30 Ноября 2004, 21:10 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Первая сетевая - протокол TCP/IP -> Получить IP адрес автоматически ( в этой сети есть сервер) Рабочая группа RILAN
Вторая сетевая - протокол TCP/IP -> 192.168.0.8 маска 255.255.255.0 рабочая группа HOME
Computer Browser (Обозреватель компьютеров ) запущен и работаетв в АВТО
Какая еще инфа надо?
|
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #63916
· Ответов: 6
· Просмотров: 4418
|
Как увидеть 2 локалки на одном компе!
|
prazdnik |
Отправлено: Суббота, 27 Ноября 2004, 1:08 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Народ, вот есть такой вопрос! У меня w2k pro sp4, есть 2 локалки, я поставил 2 сетевухи и хотел бы видеть две сети. Одна сетка с сервером и ip мне присваивается автоматически, а вторая сетка без сервера и ip прописан ручками. Раскажите, кому не тяжело как мне сделать что бы я видел 2 сетки, а то вижу только ту сетку которая с сервером, а другую нет. Рабочая группа прописана сетки с серваком. |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #63811
· Ответов: 6
· Просмотров: 4418
|
Срочно помогите ламаку в Red Hat
|
prazdnik |
Отправлено: Четверг, 14 Октября 2004, 9:51 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Я вообще далек от Linux, поэтому не судите строго, а помогите если вам нетрудно!!!!!!! 1. /etc/sysconfig/iptables - Надо скопировать на дискету этот файл, как это сделать и какой синтаксис? 2. И сделать ещё такой вот файл ps -ax >> /home/<имя пользователя>/ps.txt Ваще не понимаю что это, может кто поймет подскажет. Тоже скопировать на дискету Зарание благодарен, что поможет.. |
|
Форум: Операционные системы *nix
· Просмотр сообщения: #62019
· Ответов: 1
· Просмотров: 4780
|
Нужна консультация по сети!! ПОМОГИТЕ!!!
|
prazdnik |
Отправлено: Среда, 22 Сентября 2004, 21:38 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Руководством поставлена задача организовать сеть из 5 компов (все из за выделенки которую протянут на неделе). Надо что бы все компы имели выход в сеть. Через один комп будет выход в инет всех компов. Почта пока на 1 компе от провайдера, возможно добавится и на другие компы. Если несложно подскажите как по УМУ организовать сеть, какое ПО поставить, что бы было несложно администрировать. Физически нету времени самому разобратся, а если начту строить сеть абы было то будет в дальнейшем голованя боль Вот и взываю к вам, с просьбой описать как надо все организовать!! |
|
Форум: Локальные сети, безопасность, лицензирование
· Просмотр сообщения: #61354
· Ответов: 5
· Просмотров: 4341
|
Траблы с windows update в win2k
|
prazdnik |
Отправлено: Четверг, 12 Августа 2004, 10:38 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Что вкл, что выкл = результат один и тот же! Windows update вроде есть, но вроде и нету! Просто кАшмар какой то! Я так понял тольок радикальные меры помогут. Эх засада! |
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #60120
· Ответов: 28
· Просмотров: 9708
|
Траблы с windows update в win2k
|
prazdnik |
Отправлено: Вторник, 10 Августа 2004, 22:11 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
Egor, Пуск - Программы - Администрированние - Службы - (не помню, как в русской системе, на англицкой это) Automatic Updates (в автомате) вообще нету как службы!!!!!! Background Intelligent Transfer Service (мануал) тоже самое!!!!
Пуск - Выполнить - mmc - Консоль - Добавить или удалить оснастку - Добавить - Групповая политика - в объекте групповой политики: Локальный компьютер - Добавить - Ок - развернуть Конфигурация пользователя - развернуть Административные шаблоны - развернуть Windows components - Windows update - рассказать, в каком "состоянии" находится существующий там пуктик.
Расказываю - Настройка автоматическое обновление включена..........
Ну и каков диагноз??? |
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #60028
· Ответов: 28
· Просмотров: 9708
|
Траблы с windows update в win2k
|
prazdnik |
Отправлено: Пятница, 06 Августа 2004, 20:09 |
Участник
Группа: Участник
Сообщений: 40
Регистрация: 08.06.2004
Пользователь №: 6998
|
То что выдает сайт обновления мелкомягких --------------------------------------------------------------
Нет доступа
Настройки сетевой политики запрещают использование узла Windows Update для загрузки и установки обновлений на данный компьютер.
Если вам кажется, что данное сообщение получено по ошибке, обратитесь к администратору сети.
При наличии вопросов относительно работы программы Windows Update можно также обратиться в службу поддержки пользователей.
-----------------------------------------------------------------
wupdmgr.exe в системе есть!
все hide убрал
Control Panel -> Add/Remove Programs -> Windows Components появился update я его типа опять установил
Запускаю wupdmgr.exe и получаю = Программа отключена системным администратором! НО Я НИЧЕГО НЕ ОТКЛЮЧАЛ! как же все таки включить его, я так понимаю где то в политиках что ли? |
|
Форум: Microsoft Windows NT/2000
· Просмотр сообщения: #59874
· Ответов: 28
· Просмотров: 9708
|
Новые ответы Нет новых ответов Горячая тема (Есть ответы) Горячая тема (Нет ответов) |
Опрос (Есть ответы) Опрос (Нет ответов) Закрытая тема Тема перемещена |
|
|
© Copyright by WinCity.Ru 2001 - 2008 | Обратная связьУслуги веб-хостинга предоставлены компанией MTW.RU
|
|