Вопрпос к админам локальных сетей

[Protva 356]

Ситуация такая.

У нас админ молодой и знаний не хватает, зато крутого и занятого строить может. Вобщем не подойти.

 

Кто-то в нашей локалке словил почтовый вирус и теперь с нашего сервера идет поток спама. Провайдер периодически нас отключает. Определить от кого спам админ не в состоянии. Поэтому пошел по пути наименьшего сопротивления и позакрывал почти все порты. В том числе и FTP. А мне без него труба. На серваке стоит тафик-инспектор.

Вопрос - можно ли как-то обойти это закрытие и пользоваться FTP.

 

Поставил у себя Port SCANNER

 

 

Вот небольшой кусок результата сканирования.

Computers count=255

 

 

Computer number: 1

Name: mad.mshome.net

IP address: х.х.х.х

Ports ( 67 scanned, 6 opened, 61 closed )

Port 21 - open

Port 25 - open

Port 110 - open

Port 135 - open

Port 139 - open

Port 445 - open

 

Computer number: 2

Name: КУРЫШОВ

IP address: х.х.х.х

Ports ( 67 scanned, 4 opened, 63 closed )

Port 25 - open

Port 110 - open

Port 139 - open

Port 445 - open

 

Name: Zharov

IP address: х.х.х.х

Ports ( 67 scanned, 0 opened, 67 closed )

 

Я так понимаю, что для работы фтп нужен 21 порт. У меня же (Zharov) все закрыто и так у все. Только у одного человека есть открытые несколько портов. Но почта у меня работает нормально.

[Сергей 1 533]

Ситуация такая.

У нас админ молодой и знаний не хватает, зато крутого и занятого строить может. Вобщем не подойти.

 

Кто-то в нашей локалке словил почтовый вирус и теперь с нашего сервера идет поток спама. Провайдер периодически нас отключает. Определить от кого спам админ не в состоянии. Поэтому пошел по пути наименьшего сопротивления и позакрывал почти все порты. В том числе и FTP. А мне без него труба. На серваке стоит тафик-инспектор.

Вопрос - можно ли как-то обойти это закрытие и пользоваться FTP.

 

Поставил у себя Port SCANNER

 

 

Вот небольшой кусок результата сканирования.

Computers count=255

 

 

Computer number: 1

Name: mad.mshome.net

IP address: х.х.х.х

Ports ( 67 scanned, 6 opened, 61 closed )

Port 21 - open

Port 25 - open

Port 110 - open

Port 135 - open

Port 139 - open

Port 445 - open

 

Computer number: 2

Name: КУРЫШОВ

IP address: х.х.х.х

Ports ( 67 scanned, 4 opened, 63 closed )

Port 25 - open

Port 110 - open

Port 139 - open

Port 445 - open

 

Name: Zharov

IP address: х.х.х.х

Ports ( 67 scanned, 0 opened, 67 closed )

 

Я так понимаю, что для работы фтп нужен 21 порт. У меня же (Zharov) все закрыто и так у все. Только у одного человека есть открытые несколько портов. Но почта у меня работает нормально.

Если только mad.mshome.net сделает прокси на ftp

[AndreyK 9]

Ты лучше этот вопрос на каких нить хакерских форумах выложи. результат быстрее получишь.

[Protva 356]

Да оттуда быстрее вирус получишь, а у нас админов много зарегилось.

[v00d00 2]

Да оттуда быстрее вирус получишь, а у нас админов много зарегилось.

"телепаты в отпуске"

:)

решение такое:

пролечить все компы свежими cureit, avz, avptool

определить комп с которого идет спам

пролечить его через какой-нибудь сайт типа virusinfo.info

развернуть в сети какой-нибудь корпоративный антивирус (kaspersky, symantec, drweb)

трафик с инета на проксе желательно просматривать еще одним антивирусом

 

+ еще

дать разгон одмину

сменить пароли и явки

[Serdg 0]

дать разгон одмину

Эт мягковато, я бы так взъ....ал! :)

[Santechnik 0]

У меня тоже сеть, стоит Аваст бесплатный (хомяк), и проблем никаких нет...

[Protva 356]

К нашему админу просто так не подойдешь и советов он никаких не воспринимает. Поскольку мама у него замдиректора, она его и поставила на это место.

Чувствую придется еще долго пользоваться усеченным интернетом.

[T-Vovik 26]

У меня тоже сеть, стоит Аваст бесплатный (хомяк), и проблем никаких нет...

+1

[Protva 356]

Ситуация уже разрешилась. FTP включено и пока проблем не ожидается (как бы не сглазить.) А какой антивирус у нас на сервере стоит я не знаю.