[tattoomees]

Keeruline juhtum käsil , nimelt on pidevalt yhel kliendil mul ta välis ip blokitud spamcopis ja muudes kohtades.
Seega kahtlustan, et mingi pahalane pommitab sellelt ipl+t mingit saasta.
On ehk soovitada mingit scannerit millega saab terve võrgu scannida ja vaadata milles uba on.

[Lord Ami]

Sa tahad kogu oma hallatavat võrku skännida?
Kas sa toda klienti kätte ei saa, las tema skännib erinevate viirusetõrjetega üle masina.

[tattoomees]

server on scannitud , AVG network edition istub kõikides masinates aga mingi kala ikkagi on sees, seega tahaks koguvõrgu scannida.

[laurx]

serveri võrguliikluse logist ei ole võimalik vaadata mis aadressilt tulevad need SMTP jms ühendused? kui mingi masin on nakatunud, peaks võrgulogis see näha ka olema, kust kogu rämps lähtub. palju tal seal masinaid taga on? kui mud üle ei jää, hakkad kettaid 1 haaval läpaka küljes skännima ja mitte avg nimelise saastaga.

[tattoomees]

härra kseno tänan AVG pole minu valik seega ma ei saa midagi teha siin. JA kus kohas see võrgu liiklus logi kajastub ja kuidas saan ma logima panna W
2K serveris smtp logima ?

[Rasmus]

Võrguliiklus logi kajastub üldjuhul marsruuteris. Kõige lihtsam oleks vast esialgu vaadata, milliseid teenuseid nakatunud masin kuulab. Kui seal on midagi anomaalilist, siis tuleb lähemalt uurida, kust selline asi tekib. Kui windowsi platvorm, siis käsureale "netstat". Kui sealt asi selge, siis tuleb hakata väljasaadetavaid pakette analüüsima. Näiteks Ethereal on üks tool, millega seda teha saab. Seal päris palju kirjas, kust kuhu pakett liigub jne.

[laurx]

etherreal on ok, netstat kah. AVG avg ks. selle sama kehva t6rje p2rast ma soovitasingi kettad kahtlusalustest masinatest teise masina külge passiivselt ühendada. scan ja clean on edukamad sellistel puhkudel ning iga teine tõrje on tõhusam kui avg.