امنیت ویندوز سرور 2008

[bab_fatboy]

سلام
من کلا با امنیت سرور مشکل نداشتم یعنی برام مهم نبود
کله کاری که باهاش میکردم سی سی پرو-کسی نصب کزده بودم برا خودم و چندتا از دوستام استفاده کنیم و لیچ کردن فایلها برای دانلود#
ولی سرور ایبوز خورده از طرف دیتا سنتر که تروژان داری
با آویرا فایلهای روی سرور رو چک کردم مشکلی نبود
یک هفتس درگیرمx-(
خواستم ببینم امکان داره این تروژانه رو سیستم یکی از دوستام باشه و چون وصله به سرور بوده این ایبوز رو داده؟یا الکی داره گیر میده
درخواست دیگم اینه که یه آنتی ویروس و فایروال خوب و رایگان(یا کرک شده که بدون دردسر آپدیت بشه) که بشه رو ویندوز سرور 2008 معرفی کنید
تو انجمن جستجو کردم کاربرا فقط داشتن تو سرو کله هم میزدن کسی جواب درست نداده به استارتر خواهشا اینجا دعوا راه نندازین یا نگین جستجو کن

[websazha]

سلام.
چند عامل میتونه داشته باشه یکی کر ک سیستم عامل که قاعدتا نباید با آوریرا این ها پیدا بشه.
یکی کر ک همون برنامه س س که بسته به نوع کر ک مورد استفاده داره .
یکی دیگه ابیوز درست چک کنید ممکن هست برای کپی رایت و لچ انجام شده باشد!
در هر صورت اویرا این ها بی خیال فقط Mcafee نصب کنید کمی مصرف پردازنده بالای دارد ولی خوب یک بار هست آپدیت کنید بدین اسکن انجام بده اگر چیزی باشه که دیتاسنتر به عنوان تروجان یا... شناختن پس اگر واقعا تروجان باشد خواهد شناخت اگر نه که مک آفی پاک کنید همون مبحث سی سی + لایسنسن کر ک ویندوز مطرح می شود.

[bab_fatboy]

متن ایبوز
Your server has been suspended because an IP on your server has come up on a Shadowserver Botnet Drone Report with a pushdo trojan infection.

Due to the severity of the infection, and the risk of being installed with malware for the Cutwail Botnet, this server will need to be reloaded before it can be reinstated. Please confirm as soon as you are ready with reload instructions for our technicians. Thank you for your cooperation.

More information here:
How to remove Trojan.Pushdo infection | remove-malware.net
Remove Trojan.Pushdo
Pushdo Trojan Removal Guide | Spyware Techie

Introduction
This report is a list of all the infected machines, drones, and zombies that we were able to capture from the monitoring of IRC Command and Controls, capturing IP connections to HTTP botnets, or the IP's of Spam relays. Some of the IP's will have an infection type, and these will only be for the HTTP bots or the Spam relays.
Fields
Field Description
Timestamp Timestamp the IP was seen in UTC+0
Drone The IP of the device in question
ASN ASN where the drone resides
Geo Country where the drone resides
Hostname Reverse DNS of the IP of the drone
RBL RBL information for that IP address
C&C The Command and Control that is managing this IP
C&C ASN ASN of the C&C
C&C Geo Country of the C&C
C&C DNS Reverse DNS of the C&C IP
C&C Port Port of the C&C
Infection What we believe this device to be infected with
__________________________________________________ ____

ویندوز کرک نشده بود
پچ اون برنامه رو هم پاک کرده بودم
میتونه از دوستام که از پرو-کسی استفاده می کنن باشه یعنی تروجان رو سیستمشون باشه اونم چون به سرور وصل میشن


من صحبت کردم از ساسپند در آومدم کل هخاردو فرمت کردم دوباره ویندوز ریختم حالا یه آنتی ویروس و یه فایروال قدرتمند می خوام که رایگان یا راحت کرک بشن اتوماتیک آپدیت بشه سیستمو لش نکنه

[P30w.com]

با سلام،

آنتی ویروس و فایروال های avg / kaspersky / smart security

خوب هستش.

البته ابیوزی که برای شما اومده فکر نکنم از ویروس خاصی باشه احتمالا فایل دارای کپی رایت دانلود کردید در نتیجه به این مشکل برخوردید.


با احترام