Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
aktualizace?
firewallem nazýváš co? lze taky použít tcpview.
skus kuknut na tento zoznam: anp.zive.sk
Tak jsem to projel a postupně skusil pozavírat a tohle mi tam zůstalo
avgnsx.exe:3244 TCP karel-d45f7886c:10080 karel-d45f7886c:0 LISTENING
avgnsx.exe:3244 TCP karel-d45f7886c:13128 karel-d45f7886c:0 LISTENING
avgnsx.exe:3244 TCP karel-d45f7886c:18080 karel-d45f7886c:0 LISTENING
lsass.exe:1280 UDP karel-d45f7886c:isakmp *:*
lsass.exe:1280 UDP karel-d45f7886c:4500 *:*
svchost.exe:1528 TCP karel-d45f7886c:epmap karel-d45f7886c:0 LISTENING
svchost.exe:1752 UDP karel-d45f7886c:ntp *:*
svchost.exe:1752 UDP karel-d45f7886c:ntp *:*
System:4 TCP karel-d45f7886c:microsoft-ds karel-d45f7886c:0 LISTENING
System:4 UDP karel-d45f7886c:microsoft-ds *:*
System:4 TCP karel-d45f7886c:netbios-ssn karel-d45f7886c:0 LISTENING
System:4 UDP karel-d45f7886c:netbios-ns *:*
System:4 UDP karel-d45f7886c:netbios-dgm *:*
Avg by měl bejt v pohodě, pokud vypnu lsass nebo svchost dojde k odpočítávání a restartu, mám za to že to jsou ty záplaty 1 a 2 od microsoftu, jediný co se brání je ten system 4 to bohužel nevim co je a nejde to schodit, pokud zakážu připojení dvě položky z toho system 4 zmizí a po připojení se znovu objeví.
lsass i svchost nech na pokoji, jsou to prostředníci pro komunikaci windows se světem. právě proto musely být do sp2 záplatované, protože jsou furt aktivní. za některým svchostem bude stát požadavek automatického aktualizovače - v xp sp3 mám službu wuauserv zakázanou.
netbios mít v nastavení tcp/ip:wins nemusíš, ale ten za ty data nemůže.
ntp je synchronizace času: default vede kamsi na nefunkční server, můžeš zakázat nebo najít nějaký normální.
Tyhle nejdou zásadně vypnout, program nabídne jejich odpojení, ale nic se neděje a pc pořád plynule stahuje rychlostí 1 až 3 k nějaký data
System:4 TCP karel-d45f7886c:microsoft-ds karel-d45f7886c:0 LISTENING
System:4 UDP karel-d45f7886c:microsoft-ds *:*
System:4 TCP karel-d45f7886c:netbios-ssn karel-d45f7886c:0 LISTENING
System:4 UDP karel-d45f7886c:netbios-ns *:*
System:4 UDP karel-d45f7886c:netbios-dgm *:*
mozes skusit aj:
cports.zip
...on ti vypise aj cestu k procesu, mozno ti to pomoze
btw kukol by som sa na tie veci po spusteni, lebo ten program nemusi bezat stale.
Tak jsem to zkusil a je to stejný, vypadá to , že tohle bude to připojení, protože nejde zastavit až když odpojim síť tak to spadne na nulu, bohužel to neukazuje kde to je zakopaný, jako u ostaních položek, kde vidim odkud se spouštěj.
System 4 TCP 445 microsoft-ds 0.0.0.0 0.0.0.0 Listening N/A 18.10.2009 22:38:27
System 4 TCP 139 netbios-ssn 89.102.193.210 0.0.0.0 Listening N/A 18.10.2009 22:38:27
System 4 UDP 137 netbios-ns 89.102.193.210 N/A 18.10.2009 22:38:27
System 4 UDP 138 netbios-dgm 89.102.193.210 N/A 18.10.2009 22:38:27
System 4 UDP 445 microsoft-ds 0.0.0.0 N/A 18.10.2009 22:38:27
to jsou porty používané při sdílení souborů.
pokud máš doma jediný pc a nic nesdílíš, zakaž třeba rovnou službu server, odpadnou tím další možné způsoby napadení pc.
Tohle je taknějak v pořádku. Pokud se chceš dozvědět víc, tak si zagoogluj na názvy služeb (microsoft-ds,netbios-ssn...). Jsou to služby, které naslouchají (N/A - nic na ně není "připojeno"). Připojení máš UPC, čili aktiv, zvenku viditelný. Dobrou ochranou a zváště na tomto připojení je router, pokud ho máš, tak buď v klidu.
EDIT// pokud zaškrtneš v tcp view ikonku "šípu", tak se ti zobrazí pouze "aktivní (komunikující s něčím)" spojení.
Upřesni, zda po připojení k síti se začne něco stahovat nebo jen probíhá
komunikace PC se sítí (máš asi na mysli internet). Připojuje se ti PC
k internetu po zapnutí PC nebo až "na povel"?
Ono záleží, kolik a jakých programů máš v PC nainstalovaných a jak jsou nastavené.
Jak dlouho to trvá a ustane to po nějakém čase nebo vůbec ne?
Projdi si Naplánované úlohy, nastavení Automatických aktualizací
+ chtělo by to projít si nastavení téměř všech programů ve tvém kompu.
Více procesů se ti nemusí zobrazit třeba v msconfig.