Цитата дмитрий0101:
|
что это вирус или кто-то пытается пробиться на мой сервер? »
|
Может быть и то и другое. Похоже на сканирование вашего сервера. Сканеры безопасности используют различные сценарии проверки дыр в вашей системе, в том числе и некоторые стандартные имена пользователей типа admin, administrator. А поскольку вы видите подобные сообщения, значит некоторые из системных сервисов торчат наружу, привязаны к внешней сетевой карте. Скорее всего, это вам не нужно. В свойствах внешней сетевой карточки, оставьть галочку только для протокола TCP/IP. Попробуйте сами извне просканировать ваш сервер каким-нибудь сканером, например XSpider или Shadow Security Scaner, а лучше - линуксовым nmap. и по результатам настройте ваш файерволл так, чтобы из интернета к нему было не подступиться (закройте все или по максимуму порты, доступные извне).
