classic.ISPforum.cz

Máme v síti následující problém. Nevím jestli se s tím už někdo setkal : ,,někdo,, napadl počítač zákazníka v naší síti. Tento PC byl za dvěma routery, pokud budu počítat i jeho klienta, neexistuje žádné přesměrování, a vzdálená správa je zakázaná - firewall aktivní ( kapersky a jiné ). Po zformátování disku a nové instalaci, se opět do 10-15 min nezvaně připojí, maže soubory z PC, hesluje adresáře, a účet administrátora. Provoz logujeme, zatím bez výsledku. Zajímalo by mě, jak se lze vůbec do sítě dostat - na routerech žádné neoprávněné přístupy. A už vůbec, jak lze projít až na pC klienta. Díky za případné typy.

Zdeněk píše:Máme v síti následující problém. Nevím jestli se s tím už někdo setkal : ,,někdo,, napadl počítač zákazníka v naší síti. Tento PC byl za dvěma routery, pokud budu počítat i jeho klienta, neexistuje žádné přesměrování, a vzdálená správa je zakázaná - firewall aktivní ( kapersky a jiné ). Po zformátování disku a nové instalaci, se opět do 10-15 min nezvaně připojí, maže soubory z PC, hesluje adresáře, a účet administrátora. Provoz logujeme, zatím bez výsledku. Zajímalo by mě, jak se lze vůbec do sítě dostat - na routerech žádné neoprávněné přístupy. A už vůbec, jak lze projít až na pC klienta. Díky za případné typy.

udelal jsi format /mbr? resp. prepsal jsi pri preinstalaci master boot record? muze tam lezet nejaky virus ktery se aktivuje, to je asi tak jedine co me napada, a nebo tam instalujes nejakou aplikaci, ktera ma v sobe cerva a ty si myslis ze nema. antivirus ji nemusi najit.

vše je možne ale pokud to děla a nemaš nic logu ( coz je i tak blbost 2x router a urcite neni zakaznik nejaky spion co ma tajne dokumenty ze by to nekoho tak bavilo ) je to 100% vir..... mozna ne MBR ale spis zapatrej po flashdisku nebo po emali co si zakaznik otevrel ..nebo pustil a taky pokud pouzivas nejake wokna s netu tak to bude primo na nich /dost bezne/