Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

Posible problema de seguridad

21/10/2005 - 18:35 por Juan Perez | Informe spam
Ayuda Hacer una pregunta
Hola, he observado que ultimamente la actividad de una de las targ de
red de mi servidor es continua, es decir que siempre esta enviando y
recibiendo. Es algo normal teniendo en cuenta que es un tserver pero
haciendo un netstat el listado de conexiones con origen y destino mi
misma maquina es casi interminable. Tengo entendodo que puede ser un
problema de seguridad, no tengo programas espia, el antivirus esta
funcionando y no detecta nada ...
Alguien sabe que tipo de programas provocan esto y que solucion tiene?
Saludos y gracias de antemano.
Juan
email Siga el debateRespuesta 1 respuestaRespuesta Tengo una respuesta
DRAGON AGE™: INQUISITION – Matadragones
 

Leer las respuestas

#1 Ivan [MS MVP]
22/10/2005 - 14:02 | Informe spam
Netstat -na > fichero.txt y analizalo con calma...
Si tienes un monton de conexiones establecidas contra el server, pues es
logico que ese lista sea de un tamaño considerable. Para que el analisis sea
mas rapido, empieza por eliminar de esa lista todas las conexiones con
puerto destino 3389, porque en principio serian normales, y examina el
resto: busca puertos en escucha y conexiones en saliente no habituales.

Un saludo.
Ivan
MS MVP ISA Server


"Juan Perez" escribió en el mensaje
news:
Hola, he observado que ultimamente la actividad de una de las targ de
red de mi servidor es continua, es decir que siempre esta enviando y
recibiendo. Es algo normal teniendo en cuenta que es un tserver pero
haciendo un netstat el listado de conexiones con origen y destino mi
misma maquina es casi interminable. Tengo entendodo que puede ser un
problema de seguridad, no tengo programas espia, el antivirus esta
funcionando y no detecta nada ...
Alguien sabe que tipo de programas provocan esto y que solucion tiene?
Saludos y gracias de antemano.
Juan

Preguntas similares

 

Busqueda sugerida :