🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.security
3 messages
3 total messages Started by Marek Mon, 10 Oct 2011 17:14
resetowanie komuterów w sieci #3- efekt pracy BlueScreenView
#64671
Author: Marek
Date: Mon, 10 Oct 2011 17:14
14 lines
1818 bytes
Jak iedyś pisałem od czasu do czasu resetują mi się komputery w sieci - po
kilka naraz. Zakładam problemy z zssilaniem, nawet ma sie tym zająć jakiś
spec od energetyki, ale nie chcę wykluczyć innych niż zakłócenia przyczyn.
Poniżej zrzuty efektów pracy BlueScreenView:
http://www.voila.pl/388/6bu4u/index.php?get=1&f=1
http://www.voila.pl/389/fzt2q/index.php?get=1&f=1
http://www.voila.pl/390/lhlcu/index.php?get=1&f=1
http://www.voila.pl/391/q4iv2/index.php?get=1&f=1
http://www.voila.pl/392/z5p3u/index.php?get=1&f=1

NA róznych komputerach powtarzają się te same moduły. 
Jak zinterpretować te raporty ?
A zatem:coś /ktoś (wirus /trojan w sieci?) mi te komputery wyłącza, czy
jednak przycisnąć elektryków ?
Re: resetowanie komuterów w sieci #3- efekt pracy BlueScreenView
#64672
Author: Sylwester Zarębski
Date: Mon, 10 Oct 2011 21:55
30 lines
2751 bytes
Dnia Mon, 10 Oct 2011 19:14:42 +0200, Marek napisał(a):

> Jak iedyś pisałem od czasu do czasu resetują mi się komputery w sieci - po
> kilka naraz. Zakładam problemy z zssilaniem, nawet ma sie tym zająć jakiś
> spec od energetyki, ale nie chcę wykluczyć innych niż zakłócenia przyczyn.
> Poniżej zrzuty efektów pracy BlueScreenView:
> http://www.voila.pl/388/6bu4u/index.php?get=1&f=1
> http://www.voila.pl/389/fzt2q/index.php?get=1&f=1
> http://www.voila.pl/390/lhlcu/index.php?get=1&f=1
> http://www.voila.pl/391/q4iv2/index.php?get=1&f=1
> http://www.voila.pl/392/z5p3u/index.php?get=1&f=1

> NA róznych komputerach powtarzają się te same moduły. 
> Jak zinterpretować te raporty ?
> A zatem:coś /ktoś (wirus /trojan w sieci?) mi te komputery wyłącza, czy
> jednak przycisnąć elektryków ?

Zaktualizuj sterowniki karty sieciowej, a następnie sprawdź podpis
cyfrowy pliku fetnd5bv.sys by się upewnić, że nie jest to wirus (podpis
Realteka wypłynął kilka lat temu i nieco trojanów lubiło się nim
podpisywać).
Jeśli nie jest to wirus, to aktualizacja sterowników i NODa (jest już
wersja 5 dla domu, a niedługo będzie BE) powinna pomóc, a jeśli jest, to
wiesz co robić :).

-- 
pozdrawiam
Sylwester Zarębski

Aby wysłać email zmień zbieracz w adresie na sylwek
Re: resetowanie komuterów w sieci #3- efekt pracy B lueScreenView
#64673
Author: Kamil Konieczny
Date: Tue, 11 Oct 2011 11:01
28 lines
2860 bytes
On 10 Paź, 19:14, Marek <marek.gr...@poczta.onet.pl> wrote:
> Jak iedyś pisałem od czasu do czasu resetują mi się komputery w sieci - po
> kilka naraz. Zakładam problemy z zssilaniem, nawet ma sie tym zająć jakiś
> spec od energetyki, ale nie chcę wykluczyć innych niż zakłócenia przyczyn.
> Poniżej zrzuty efektów pracy BlueScreenView:http://www.voila.pl/388/6bu4u/index.php?get=1&f=1http://www.voila.pl/389/fzt2q/index.php?get=1&f=1http://www.voila.pl/390/lhlcu/index.php?get=1&f=1http://www.voila.pl/391/q4iv2/index.php?get=1&f=1http://www.voila.pl/392/z5p3u/index.php?get=1&f=1
>
> NA róznych komputerach powtarzają się te same moduły.
> Jak zinterpretować te raporty ?
> A zatem:coś /ktoś (wirus /trojan w sieci?) mi te komputery wyłącza, czy
> jednak przycisnąć elektryków ?

jesli podejrzewasz atak trojana/robaka/hakera to
zainstaluj jeden komputer z Linux-em /innym systemem ktory znasz -
freebsd, netbsd
i wepnij pomiedzy jeden z nich a siec LAN
po czym zesnifuj ruch sieciowy az do resetu
do takiego wpiecia potrzebujesz jeden skrosowany kabel
komp <- kabel kros -> Lilnux <- kabel zwykly -> LAN
na linux-ie zestaw bridg-a bez adresu ip i snifuj do woli ;)

druga opcja - wejdz do setup-u BIOS i tak zostaw - popatrz czy nastapi
reset
to samo mozesz zrobic przy wyjetej karcie sieciowej
jesli mimo to nastapi reset to niestety wina pradu _lub_ innego
hardware

pozdrawiam,
Kamil
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads