Article View: pl.comp.security
Article #52224Re: Win2000 SBS gdzie jest dziura ?
From: Sylwester Zarebski
Date: Mon, 13 Sep 2004 20:22
Date: Mon, 13 Sep 2004 20:22
27 lines
2333 bytes
2333 bytes
Dnia Mon, 13 Sep 2004 12:53:57 +0200, Daniel napisał(a): > .:: Pablo ::. napisał(a): >> No właśnie może ktoś się już z tym spotkał, mam serwer SBSa na Win 2000, >> odpalone tam jest WWW, Proxy, FTP, itp. Mam Kasperskiego i co jakiś czas >> wykrywa mi katalogu System32 trojany takie jak: SdBot.np, IRCBot.gen, >> dziwne, że KAV wykrywa je dopiero jak mu każę skanować dysk, a nie w trakcie >> zapisywania się go na dysku, ale to już inna bajka, moje pytanie którędy mi >> się te wirusy dostają, na tym kompie pracują tylko 2 osoby, przez wakacje >> nie pracował nikt. A wirusy i tak włażą i to zawsze do katalogu System32, >> SP4 mam zainstalowanego, czy ktoś wie o jakichś dziurach którędy to >> cholerstwo może włazić ???? i jak się zabezpieczyć. >> Z góry dzięki za wskazówki. >> Pozdrawiam Pablo > WWW sprawdź MSSQL również (najnowsze patche i _koniecznie_ filtruj ruch z Internetu na port mssql - 1433 i 1434) - przyczyna: wirus Slammer i trojany logujące się na znanych userów/hasła (np. sa/sa). -- pozdrawiam Sylwester Zarębski
Technical Details
Message-ID:
<10feninqky9u7.nv7xd5806p0q$.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<ci2p5p$61$1@nemesis.news.tpi.pl> <ci3u7b$ak2$4@inews.gazeta.pl>Show Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: usenet@tpi.pl X-Trace: nemesis.news.tpi.pl 1095107155 3710 83.25.182.220 (13 Sep 2004 20:25:55 GMT) Approved: marcinw@medianet.pl References: <ci2p5p$61$1@nemesis.news.tpi.pl> <ci3u7b$ak2$4@inews.gazeta.pl> Lines: 27 X-Virus-Scanned: by amavisd-new at TP Internet Message-ID: <10feninqky9u7.nv7xd5806p0q$.dlg@40tude.net> X-Orig-Path: not-for-mail Organization: tp.internet - http://www.tpi.pl/ Newsgroups: pl.comp.security User-Agent: 40tude_Dialog/2.0.12.1pl Subject: Re: Win2000 SBS gdzie jest dziura ? X-NNTP-Posting-Host: aha220.neoplus.adsl.tpnet.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Mon, 13 Sep 2004 20:25:55 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Mon, 13 Sep 2004 22:22:34 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Sylwester Zarebski <kenjiro@polska.irc.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit