радио ULTRA :: Просмотр темы - В IRC появился троянец.....надо закрывать 445/135 порты
Интернет-радио ULTRA                Радио
             Новости
          Общение

       Файлы
             Ссылки
 Сотрудники

Интернет-радио
Альтернативная музыка



Интернет-радио Ультра Альтернативная музыка Слушать радио ULTRA через Интернет
Альтернативное радио ULTRA online
Интернет-радио Ультра он-лайн
 ПоискПоиск ПользователиПользователи ГруппыГруппы  РегистрацияРегистрация  ПрофильПрофиль Войти и проверить личные сообщенияP.M. ВходВход

В IRC появился троянец.....надо закрывать 445/135 порты



 
Начать новую тему   Ответить на тему    Список форумов радио ULTRA Сайт и радио
Предыдущая тема :: Следующая тема  

Автор Сообщение
vodka_ru
Гость





СообщениеДобавлено: Сб Май 17, 2003 12:54 pm    Заголовок сообщения: В IRC появился троянец.....надо закрывать 445/135 порты Ответить с цитатой

Побывал я тут на IRC-чате любимом моем....а в 4 ночи, когда спать хотел уж пойти....фаирвол-чик мне выдал сканированием моего малыша...
так сказать много чего там открыто :) и среди этого всего бреда есть 135 и 445 порты... Пока занимался правилами....даже не заметил...что ярлык мой на рабочем столе на мИРКу не находит программу...а ирка запускается....н-да подумал я...при далнейшем изучениии,которые я не буду здесь описывать,ибо много времени и места это займет....понял что ирка моя поменина :(
Троян короче...
Описание как можно отлючить порты:
Закрываем порт 135 (Disabling Distributed COM (DCOM))./b]
Способ намбер Уан.
Пуск -> Выполнить и вводим
Dcomcnfg.exe
Что бы выключить DCOM, открываем панель "Свойства по умолчанию" и убираем галочку "Разрешить использовать DCOM на этом компьютере".
Перезагружаемся.

Способ намбер ту.
В ключе регистра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
у параметра "EnableDCOM" , имеющего значение "Y" изменить это значение на "N"
"EnableDCOM"="N"
Перезагружаемся.

Закрываем порт 445 TCP/UDP (NetBT).

Способ намбер уан.
Открываем панель упровления -> Система -> Оборудование -> Диспетчер устройств. В меню "Вид" выбираем "Показывать скрытые устройства".
В списке устройств появятся "Драйверы устройств не Plug and Play".
Открвыаем этот пункт, и в появившемся списке открываем "NetBios через TCP/IP" -> Драйвер -> и в Автозагрузка -> Тип ставим "Отключено".
Перезагружаемся.

b]Способ намбер ту

В ключе регистра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
у параметра TransportBindName, имеющего значение \Device\ ,
удаляем это значение.
Перезагружаемся.
=============================================================
все выше описанное является только для 2000 и XP.
=)
Вернуться к началу
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов радио ULTRA Сайт и радио Часовой пояс: GMT + 3
Страница 1 из 1
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Альтернативная музыка, Интернет-радио
ULTRA online
Эфир/On Air
Интернет-радио Ультра онлайн

Сейчас в эфире

Слушателей: 666

128 kbps
• Winamp
• Media Player

96 kbps
• Winamp
• Media Player

64 kbps
• Winamp
• Media Player

48 kbps
• Winamp
• Media Player

24 kbps
• Winamp
• Media Player

18 kbps
• Winamp
• Media Player


Интернет-радио Ультра онлайн
ULTRA online
Эфир/On Air
Интернет-радио Ультра онлайн

Сейчас в эфире

Слушателей: 666

128 kbps
• Winamp
• Media Player

96 kbps
• Winamp
• Media Player

64 kbps
• Winamp
• Media Player

48 kbps
• Winamp
• Media Player

24 kbps
• Winamp
• Media Player

18 kbps
• Winamp
• Media Player

Интернет-радио ULTRA online 1005.RU
Интернет-радио Ультра он-лайн 1005.RU слушать радио через Интернет Альтернативная музыка на 100,5 FM