Фан-клуб радио ULTRA Фан-клуб радио ULTRA


Слушать радио   Новости   Общение   Файлы   Ссылки
  ultrafan.ru / Общение / Форум


Поиск | Регистрация | Профиль | Войти и проверить личные сообщения | Вход

В IRC появился троянец.....надо закрывать 445/135 порты

 
Новая тема   Ответить    Список форумов радио ULTRA -> Сайт и радио
Предыдущая тема :: Следующая тема  
Автор Сообщение
vodka_ru
Гость





СообщениеДобавлено: Сб Май 17, 2003 12:54 pm    Заголовок сообщения: В IRC появился троянец.....надо закрывать 445/135 порты Ответить с цитатой

Побывал я тут на IRC-чате любимом моем....а в 4 ночи, когда спать хотел уж пойти....фаирвол-чик мне выдал сканированием моего малыша...
так сказать много чего там открыто :) и среди этого всего бреда есть 135 и 445 порты... Пока занимался правилами....даже не заметил...что ярлык мой на рабочем столе на мИРКу не находит программу...а ирка запускается....н-да подумал я...при далнейшем изучениии,которые я не буду здесь описывать,ибо много времени и места это займет....понял что ирка моя поменина :(
Троян короче...
Описание как можно отлючить порты:
Закрываем порт 135 (Disabling Distributed COM (DCOM))./b]
Способ намбер Уан.
Пуск -> Выполнить и вводим
Dcomcnfg.exe
Что бы выключить DCOM, открываем панель "Свойства по умолчанию" и убираем галочку "Разрешить использовать DCOM на этом компьютере".
Перезагружаемся.

Способ намбер ту.
В ключе регистра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
у параметра "EnableDCOM" , имеющего значение "Y" изменить это значение на "N"
"EnableDCOM"="N"
Перезагружаемся.

Закрываем порт 445 TCP/UDP (NetBT).

Способ намбер уан.
Открываем панель упровления -> Система -> Оборудование -> Диспетчер устройств. В меню "Вид" выбираем "Показывать скрытые устройства".
В списке устройств появятся "Драйверы устройств не Plug and Play".
Открвыаем этот пункт, и в появившемся списке открываем "NetBios через TCP/IP" -> Драйвер -> и в Автозагрузка -> Тип ставим "Отключено".
Перезагружаемся.

b]Способ намбер ту

В ключе регистра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
у параметра TransportBindName, имеющего значение \Device\ ,
удаляем это значение.
Перезагружаемся.
=============================================================
все выше описанное является только для 2000 и XP.
=)
Вернуться к началу
Показать сообщения:   
Новая тема   Ответить    Список форумов радио ULTRA -> Сайт и радио Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах

Рейтинг@Mail.ruliveinternet.ru: показано число посетителей за сегодня

 




Rambler's Top100