Удалили сервер извне

DAnG · Отправлено: **05:45, 10-06-2004** | #2

Вообще-то этот вопрос для "Информационной безопасности".

Цитата:

В один прекрасный день сервер кто то удалил извне.
Ничего нет : c ,d,e,f *всё пустое.

а как вы загружаете машину если системный диск пуст? может, с правами что-то не так?

Цитата:

Как атакующему удалось это сделать?
Что мне следует сделать,чтобы в следующий раз такого не было?

обязательно установить firewall, последний сервис-пак и патчи.
Задать пароль админа посложнее.

Цитата:

Какие порты закрыть ?

Лучше открыть нужные, а остальные - запретить.
В NT4 были зачатки фильтрации пакетов, на первое время можно запретить TCP соединения по всем портам, кроме 80,21,25,110 (на внешнем интерфейсе естесственно).

[s]Исправлено: DAnG, 8:46 10-06-2004[/s]

Serhio Archimed · Отправлено: **11:02, 10-06-2004** | #3

Если у тебя сервер имеет прямой выход в инет, то я бы все-таки посоветовал поставить Linux (..Кесарю - кесарево...). У него профиляция в эту сторону лучшее уложена

А как к тебе залезли на сервер, это уже история для сыщиков, к тому же нет 100% гарантии, что это не кто-нибудь изнутри сетки. P.S. а на счет Линуха подумай, у меня такая же ситуация, долго решал, чего ставить 2003 для инета и почты и линух. Но здравый смысл победил.

DAnG · Отправлено: **12:51, 10-06-2004** | #4

Serhio Archimed
а почему Linux, чем FreeBSD плох???

Действительно, если есть лишняя машинка i486 (монитор к ней необязателен), то лучше шлюз в инет делать на ней. Естесственно на *nix-ах.

Профиль · Отправлено: **02:12, 14-06-2004** | #5

да FreeBSD рулит, но и винда ничем не хуже

) ... тем более для локалки с 18 компами

) ... у меня сервак год на 2000 стоит и как шлюз, почтовик и web-сервер ... ни одного взлома, даже ниодной вирусаги небыло ... хотя если сеть из 486-х, то конечно без FreeBSD никуда

)

zhulik · Отправлено: **17:59, 15-06-2004** | #6

DAnG
Я винчестер подсоеденил к другому и посмотрел что и как .Выяснилось что ничего нет.

НSerhio Archimed
что это не кто-нибудь изнутри сетки
Изнутри 100 % не кто. У меня на клиентских машинах всё закрыто .
DAnG

Цитата:

обязательно установить firewall, последний сервис-пак и патчи.
Задать пароль админа посложнее.

Что посоветуешь в моей ситуацией ? с моей локалкой?
Какое фаер ставить ?

Mix Shumaher · Отправлено: **01:16, 17-06-2004** | #7

Если Unix то я не знаю... я в нем чайник...
А под виндой я юзаю Winroute Firewall 5.1.10(6.0.0 пока глюковат). задраил все порты кроме 80, 53, 110, 25 и можно идти пить пиво...
только там с кряками надо поосторожнее(это я в пользу Unix

)

DAnG · Отправлено: **04:08, 17-06-2004** | #8

zhulik

Цитата:

Что посоветуешь в моей ситуацией ? с моей локалкой?
Какое фаер ставить ?

вот веточка из безопасности

Greyman · Конфигурация компьютера

zhulik

Цитата:

Ничего нет : c ,d,e,f всё пустое.

Ну а восстановить не пробовал? Тогда хоть логи посмотришь. ИМХО пока это всего-лишь ничем не подкрепленный ужастик (по поводу "из-вне"

.

zhulik · Отправлено: **17:09, 17-06-2004** | #10

Greyman
Я точно знаю что извне. Так как в локалке я юзеров всех знаю.
И это уже второй раз.
Первый раз атакующий установил софт :
Daemon Mini Remote Control
Каким то образом залез и установил прогу. Я смотрел IP в логах этой проги чувак по ходу был из америки.

Добавлено:

DAnG

Я уже там был прежде чем тему создавать.