Сейчас на форуме: Vicshann (+7 невидимых)

 eXeL@B —› Оффтоп —› ПОМОГИТЕ!!!! HELP!!!
Посл.ответ Сообщение

Ранг: 113.4 (ветеран)
Активность: 0.130
Статус: Участник
Ветеран

Создано: 24 августа 2007 22:40
· Личное сообщение · #1

Здравствуйте!
Сегодня не с того не с сего отрубило интернет. Позвонил в прову сказали мол модем мог перегреться и могли сбиться настройки и сказали что у них всё ОК(Но тут я подумал, что мой АДСЛ модем усб и не имеет собственного сервера чтобы хранить там настройки. Меня это насторожило). Убил дрова. Переустановил дрова, настроил соединение - инет заработал. Но тут я обратил внимание что высветился значок отсутсвует подключение или ограничено(я посмотрел - это проводное соединение с WI-FI точкой). Ну думаю как ноут подключиться к сети буду разбираться. Прошло какое-то время...
Включаю ноут, коннекта нет! Смотрю а у меня настройки сети сбились и IP стёрся и маска подсети.
Всё заново вписал. коннект появился. И вот тут начинается самое интересное....
Я открываю сетевое окружение и вижу, что появились 3 новых значка быстрого доступа(c на jack d на jack virtal на jack). Но ведь в сети НЕТ такого компа!!!( Но я могу заходить туда лазать по папкам и смотреть файлы!)
И вдруг как заорёт каспер что на \jack\virtual\setup.exe заражён вирусом Trojan.Win32.Agent.uu
Но удалить его не может, так как якобы нет доступа!
Я быстро отрубил общий доступ на папках у себя(на всякий пожарный), включил полную проверку на вирусы и бегом сюда просить помощи...

Товарищи подскажите что это. Я такое вижу впервые. Как быть? Что делать? Как убить нах этот незвестный комп?Я так думаю что это проделки каково-то виря, но откуда взялись файлы, которых у меня нет и не было... я честно ничего не могу понять...Кстати с ноута я не могу попасть на этот странный комп....

-----
моя подпись!




Ранг: 105.9 (ветеран), 1thx
Активность: 0.090
Статус: Участник

Создано: 24 августа 2007 23:25
· Личное сообщение · #2

Могу ошибаться, но не может ли это быть от виртуальной машины какой-нибудь (VMWare, Virtual PC и т.д.)?



Ранг: 113.4 (ветеран)
Активность: 0.130
Статус: Участник
Ветеран

Создано: 24 августа 2007 23:27
· Личное сообщение · #3

Sturgeon пишет:
Могу ошибаться, но не может ли это быть от виртуальной машины какой-нибудь (VMWare, Virtual PC и т.д.)?

Ни VMWare ни Virtual PC я не устанавливал!

-----
моя подпись!




Ранг: 113.4 (ветеран)
Активность: 0.130
Статус: Участник
Ветеран

Создано: 24 августа 2007 23:33 · Поправил: locker_fx
· Личное сообщение · #4

Перебил опять сетку, сделал новый ключ шифрования для беспроводной сети. Доступ к \jack пропал

Теперь стал подумывать: неужели шифрования беспроводной сети недостаточно? Неужели его кто-то подобрал и вошёл в сеть? Но как ведь в поблизости я не смог обнаружить других wi-fi(да и вроде как у соседей нет ничего подобного. Если штук пять компов на дом есть, то хорошо...хотя наверное и того меньше(если не считать мой комп с ноутом)...а тем более чобы у кого-то была сеть, да ещё и безпроводная... НИЧЕГО НЕ ПОНИМАЮ!!! Что это было?

Подскажите пожалуйста как можно ещё защитить данные(помимо шифрации безпроводки)? Я так думаю, что пора серьёзно пересмотреть структуру своей сетки...

-----
моя подпись!




Ранг: 113.4 (ветеран)
Активность: 0.130
Статус: Участник
Ветеран

Создано: 25 августа 2007 00:10
· Личное сообщение · #5

Закончилось сканирование компа каспером...опасных обьектов не обнаружено... меня терзают смутные сомнения(C) К/Ф

-----
моя подпись!




Ранг: 113.4 (ветеран)
Активность: 0.130
Статус: Участник
Ветеран

Создано: 25 августа 2007 11:23 · Поправил: locker_fx
· Личное сообщение · #6

Ну вот опять появилась какая-то херня(смотри аттач)... Ещё постоянна вылетает ошиька IP(мол есть устройство с таким IP). У моего компа IP 192.168.0.1 автоматически выставляется при открытии общего доступа к интернету(чтобы на ноуте интернет был), поэтому я не могу от фонаря поставить... Как можно это исправить? Как по другому сделать возможность доступа к нету с ноута(к нету подключаюсь через ADSL usb D-Link 200)?Помниться была какая-то специальная тулза, но не помню как называется...

-----
моя подпись!




Ранг: 113.4 (ветеран)
Активность: 0.130
Статус: Участник
Ветеран

Создано: 25 августа 2007 11:25
· Личное сообщение · #7

Бля, не приаттачилось...

7ea1_25.08.2007_CRACKLAB.rU.tgz - Безымянный.JPG

-----
моя подпись!




Ранг: 113.4 (ветеран)
Активность: 0.130
Статус: Участник
Ветеран

Создано: 25 августа 2007 11:48
· Личное сообщение · #8

Обнаружил такую вещь, что компы пропадают после отрубания модема(просто отключение от нета не помогает, т.к. модем настроен на лан соединение, т.е. есть постоянное лан соединение, а если нужен нет, то подключается как диалап дополнительно). Обрезал у этого лан соединения компоненты(службы или как их там правильно называют?) оставил только:
Протокол интернета(TCP/IP) - ну то что это полюбому должно быть - это понятно...
Планировщик пакетов QoS - этот пункт был активирован у подключения к нету, поэтому оставил. Он вообщего нужен? Может и его отключить?

Этого достаточно или ещё надо что-нибудь подрезать? Как ещё защитить сеть от постороннего доступа? Как сделать только парольный досуп к информации?


Заранее благодарен за помощь!

-----
моя подпись!




Ранг: 203.3 (наставник)
Активность: 0.220
Статус: Участник
UPX Killer -d

Создано: 25 августа 2007 12:14
· Личное сообщение · #9

Ну вот это уже знакомо. У меня тоже сетка работает так: лан постоянно (бесполезный), а в инэт ч/з отдельное подключение (по типу диалап). Меня это нисколь не напрягает, это удобнее чем входить в домены и проч авторизация в локалке. И тоже я видел чьи-то компы в сетке... мне ничем не мешало, пусть юзвери этих компов сами беспокоятся. Главное чтобы мой комп не был расшарен.

-----
Я медленно снимаю с неё UPX... *FF_User*




Ранг: 113.4 (ветеран)
Активность: 0.130
Статус: Участник
Ветеран

Создано: 25 августа 2007 17:11
· Личное сообщение · #10

AlexZ пишет:
Главное чтобы мой комп не был расшарен.

на других юзверей мне глубоко и далеко...а вот как можно сделать общий доступ только в своей сети?
Я просто отключил службы доступа к файлам на лан соединение с провом...
Но вопрос как сделать доступ к расшаренным папкам отдельным компам? Как сделать, чтобы был парольный доступ к расшаренным папкам у меня на компе?

-----
моя подпись!




Ранг: 203.3 (наставник)
Активность: 0.220
Статус: Участник
UPX Killer -d

Создано: 25 августа 2007 18:41
· Личное сообщение · #11

Это можно сделать двумя путями:
1) сделать домен, и тогда будет у тебя типа твоя сеть (при входе в домен юзверь вводит имя/пасс)
2) просто установить пассвурд и права доступа на папки.

В первом случае, ты сам на серваке ограничеваешь доступ конкретному пользователю (или группе) на доступ. Т.е. можешь указывать ЧТО юзверь может делать в такой-то папке и т.п. короче полное админство. Во втором случае - всё проще, пассвурд и чекбоксы типа "readonly" и т.п.

Я не одмин, поэтому более глубоких познаний не имею и подсказать что-то ещё вряд ли смогу.

-----
Я медленно снимаю с неё UPX... *FF_User*




Ранг: 68.8 (постоянный)
Активность: 0.120
Статус: Участник

Создано: 26 августа 2007 23:55
· Личное сообщение · #12

locker_fx
1. Wi-Fi лучше использовать с шифрованием AES (если таковое поддерживается оборудованием)
2. Поменяй хотя бы название рабочей группы с MSHOME на какое-нибудь своё.
3. Пустых паролей в системе не должно быть.
4. Ужесточи условия доступа из сети к твому компу (gpedit.msc > конфигурация компа > конфигурация виндовс > параметры безоп-ти > локальные политики > параметры безоп-ти)



Ранг: 113.4 (ветеран)
Активность: 0.130
Статус: Участник
Ветеран

Создано: 27 августа 2007 07:52
· Личное сообщение · #13

bash пишет:
4. Ужесточи условия доступа из сети к твому компу (gpedit.msc > конфигурация компа > конфигурация виндовс > параметры безоп-ти > локальные политики > параметры безоп-ти)

скорее всего в блтжайшее время буду с доменом поднимать сеть

-----
моя подпись!



 eXeL@B —› Оффтоп —› ПОМОГИТЕ!!!! HELP!!!

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

   Для печати Для печати