Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Da li je to KRADJA interneta ili pak nesto drugo!!

[es] :: Windows mreže :: Da li je to KRADJA interneta ili pak nesto drugo!!

[ Pregleda: 5273 | Odgovora: 8 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

profirovic
Vladan Profirovic
Beograd

Član broj: 10956
Poruke: 6
80.93.229.*

ICQ: 323869780


Profil

icon Da li je to KRADJA interneta ili pak nesto drugo!!31.10.2003. u 13:34 - pre 248 meseci
Nisam siguran sta je pitanju vec nekoliko dana u mrezi od 13 kompova na 3 kompjutera na kraju radnog dana pise da ima protok vise od 10 megabajta a sigurno nije tako , to mozda nebi bilo cudno ipak se radi i u mrezi prebacuju se fajlovi itd.. dok jednom nisam na kraju radnog dana video 99 megabajta protok, pa cak ni to ne bi bilo tolko cudno da kad sam posle proverio sa 6500 b/s preslo na 7200 b/s. i svakog dana raste velokom brzinom sad je na 7800 b/s a to ipak kosta svaki dodatni 1 kb/s = 35 eura ne znam sta da radim. Plasim se da neko neskida fajlove preko mreze i krade megabajte. A mozda su samo neki fajlovi recimo kad iskljucim sledece procese:

* htpatch.exe
* cisvc.exe
* spoolsv.exe (printer)
* watch.exe
* cfmon.exe

padne protok drasticno na 1,500,000 b dnevno po kompjuteru (ali to se desava samo na tri komjutera,a nebi trebalo ni tolko).Pomozite!!!!
Raven[Tatars*]
 
Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
*.vdial.verat.net



+11 Profil

icon Re: Da li je to KRADJA interneta ili pak nesto drugo!!31.10.2003. u 14:31 - pre 248 meseci
Morao bi da das vise informacija o kakvoj se mrezi radi i na koji nacin se vrsi deljenje interneta (da li koristis fabricki ruter ili softverski i koji tacno).

U nacelu, kada imas ovakav problem treba da na ruteru ukljucis logovanje saobracaja ako vec niej ukljuceno. U log ce ti biti zapisano dovoljno podataka d amozes da utvrdis sa kog lokalnog racunara se pravi saobracaj, prema kojoj internet adresi, po kom portu i slicno. To ce ti ukazati na sadrzinu saobracaja kao i izvor.

Ako korisnik tog racunara tvrdi da on ne koristi interent u tolikoj meri onda instaliraj na racunar firewall kao sto je na primer Zone Alarm pa ce on prijaviti koji sve programi pkusavaju da koriste internet i koje adrese na internetu pokusavaju da kontaktiraju. To ce ti biti sasvim dovoljno da izolujes koji program je u pitanju i da a eliminses ako je trojanac ili neto slicno.

Dalje, na samom ruteru mozes da podesis koji saobracaj je dozvoljen. To znaci da mozes da zabranis sve ftp i http konekcije iz lokalne mreze prema intenrnetu. Da bi korisnici ipak mogli da pristupaju web sajtovima, na ruteru podesi poxy a sve lokalne racuanr epodesi da za http koriste proxy. Ovo ce ti dati mnogo vecu kontrolu protoka (proxy server ce tiu log zapisati mnogo vise detalja o nacinjenom saobracaju a dozvoliti i da taj saobracaj onemogucavas, npr ako primetis da neko mnogo dl-uje programe sa odredjenog sajta ti u proxy-ju zabranis pristup tom sajtu).

I na kraju savet: ako hoces da lokalnu mrezu povezes na internet mora ti biti jasno da to ne sme da se radi an tri klika misem (iako je moguce) vec mora da se obrati mnogo paznje na podesavanje rutera pre svega zbog bezbednosti mreze alii zbog eventualnih zloupotreba njenih korsinika. To podrazumeva dosta znanja o samim mrezama, internet protokolima, rutiranju i drugim potrebnim tehnologijama. U suprotnom se cela mreza dovodi u rizik, ne samo sto moze da ispadne veliki trosak kao u tvom slucaju, nego neko sa Interneta moze vrlo lako da dodje do internih poslovnih informacija koje nisu za javnost.
 
Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651



+165 Profil

icon Re: Da li je to KRADJA interneta ili pak nesto drugo!!31.10.2003. u 17:02 - pre 248 meseci
Za sumnjive fajlove ti je najlakše ovako: uneseš njihov naziv pod navodnicim ("cisvc.exe" na primer) u google i pogledaš šta se kaže o tome - ako je neki poznat trojanac, sigurno će biti informacija o tome. Pregledaj prvih 50ak rezulata za svaki slučaj. Ova kontrola može da potraje i obavezno zapisuj šta si za svaki fajl našao, kako ne bi radio istu stvar više puta.
 
Odgovor na temu

impaque
Ivan Savčić
YUnet International
Beograd, Zvezdara

Član broj: 717
Poruke: 939
*.vdial.verat.net

ICQ: 27215173
Sajt: www.imped.net


Profil

icon Re: Da li je to KRADJA interneta ili pak nesto drugo!!03.11.2003. u 01:34 - pre 248 meseci
A imaš i besplatnih antivirus programa na netu, skini i pokreni. Vrlo je moguće da je neki worm u pitanju...
 
Odgovor na temu

profirovic
Vladan Profirovic
Beograd

Član broj: 10956
Poruke: 6
80.93.229.*

ICQ: 323869780


Profil

icon Re: Da li je to KRADJA interneta ili pak nesto drugo!!03.11.2003. u 09:54 - pre 248 meseci
Jel imas neki anti virus da preporucis ili neki koji detektuje skorasnje crvice ili trojance. Posto imam Norton -Antivirus , a iprobao sam sa InoculateIT Personal Edition 5.2.5.0 i najnoviji njegov update 6.0. Mislim da Norton nije u stanju da prepozna novije viruse kao sto su:
*" VBS/Flea-A is a VBS worm that propagates via HTML email."
* QHosts-1
*Backdoor.Hackerarmy
*Troj/Hackarmy-A
*W32/Rawbot.worm
*W32/Mimail.c@MM
u svakom slucaju noviji virusi od kojih mozda nisu tako noviji ali ipak mislim da nije Norton adekvatan sto se toga tice
Raven[Tatars*]
 
Odgovor na temu

brcha
Filip Brčić
Beograd, Serbia

Član broj: 440
Poruke: 436

Jabber: brcha@kdetalk.net
ICQ: 40994923
Sajt: brcha.com


+2 Profil

icon Re: Da li je to KRADJA interneta ili pak nesto drugo!!03.11.2003. u 10:02 - pre 248 meseci
Ne znam šta bi na windowsu trebalo da odradi taj posao, ali mogao bi da ograničih protok po računaru (odredi maksimalni broj paketa na dan i podeli to sa 24h ili sa radnim vremenom i podesi da ne može da prođe više paketa na sat/ili minut/ili sekund nego što si odredio). To bi bilo neko rešenje, a svakako bi trebalo da loguješ sve pakete koji prolaze kroz ruter, pa da vidiš sa kojih računara potiče taj dodatak saobraćaja. I naravno, odradi neko skeniranje za viruse, za svaki slučaj (savet je da kod kuce napraviš butabilne diskete sa antivirusnim programom, pod pretpostavkom da ti je kućni računar čist).
... and the aliens sent an android down to earth, to slow down mankind's development
... and they named it Bill Gates.
 
Odgovor na temu

impaque
Ivan Savčić
YUnet International
Beograd, Zvezdara

Član broj: 717
Poruke: 939
*.beotel.net

ICQ: 27215173
Sajt: www.imped.net


Profil

icon Re: Da li je to KRADJA interneta ili pak nesto drugo!!03.11.2003. u 13:54 - pre 248 meseci
Svaki antivirus bi trebalo da prepozna sve viruse etc. sa odgovarajućom bazom poznatih virusa. Uradi update tvog omiljenog antivirus programa i sve bi trebalo da bude okej. Koliko se sećam, Norton AV je poprilično kvalitetan, samo je pitanje koliko je baza poznatih virusa stara kod tebe.
 
Odgovor na temu

impaque
Ivan Savčić
YUnet International
Beograd, Zvezdara

Član broj: 717
Poruke: 939
*.beotel.net

ICQ: 27215173
Sajt: www.imped.net


Profil

icon Re: Da li je to KRADJA interneta ili pak nesto drugo!!03.11.2003. u 13:57 - pre 248 meseci
Probaj http://www.freeav.de/ recimo...
 
Odgovor na temu

profirovic
Vladan Profirovic
Beograd

Član broj: 10956
Poruke: 6
80.93.229.*

ICQ: 323869780


Profil

icon Re: Da li je to KRADJA interneta ili pak nesto drugo!!10.11.2003. u 11:33 - pre 248 meseci
Pa hvala bili ste od pomoci upisao sam na www.google.com cisvc.exe i zasnao da potpuno nema potrebe da taj index bude ukljucen pa sam ga iskljucio za stalno i usput sam skinuo program koji je osmislio McAfee Antivirus Company i zove se STINGER koji samo skenira i detektuje i ubacije kao malu preventivu u svaki fajl protiv 33 nova virusa koje Norton ne prepoznaje i kad sam sve to zavrsio na kompovima gde mi je bio problem sad ne prelazi preko 500,000 b na dan sto je zadovoljavajuce.
Raven[Tatars*]
 
Odgovor na temu

[es] :: Windows mreže :: Da li je to KRADJA interneta ili pak nesto drugo!!

[ Pregleda: 5273 | Odgovora: 8 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.