
Blokovanie confickera na sieti
V poslednej dobe sa mi zacali zase mnozit hlasky o blokovani mojich ip na cbl.abuseat.org a ako dovod uvadzaju conficker. Da sa nejako spolahliovo zdetekovat tento virus na sieti?
Cital som uz o nom pomerne dost a informacie sa dost lisia a odporucana ochrana, cize blokovanie forwardu UDP a TCP (135, 137...atd) sa mi zda prinitivne a nie velmi ucelove, kedze len zabranuje dalsiemu sireniu.
Ja skor potrebujem uz najst a blokovat nakazene pc.
Skusal som skript na MT, ale kedze je starsieho data nestiahol mi ziadny zoznam serverov, kde sa virus pokusa(l) napajat.
Edit: Ako som zistil stranka s db virusovych serverov je uz out a inu som nevygooglil;o(.