مشکل امنیتی بسیار خطرناک ویندوز - مهم

[mjrzmajid]

درود
اگر تاپیک را از اول مطالعه میکردید معرفی شده
http://www.webhostingtalk.ir/showthr...=1#post1657750

بله ولی چندین جواب دیدم از دوستان مختلف تو همین تاپیک
و فکر کنم آنتی ویروس موضوع مهمیه در کنار آپدیت ویندوز! و خوبه که تحقیق شه و یه جواب مطمعن داشته باشیم. به نظرم باید قابلیت جلوگیری از نفوذ های خطرناک رو داشته باشه. چون این طور که معلومه از طریق ریموت وصل میشن و اگه وصل شه دیگه آنتی ویروس کارایی نداره چون میتونه غیر فعال کنه. سواله من اینه که چی نصب کنم بیشتر نقش فایروال داشته باشه و بشه باهاش محدودیت هایی برای ورود گذاشت.

[iraniam2000]

بله ولی چندین جواب دیدم از دوستان مختلف تو همین تاپیک
و فکر کنم آنتی ویروس موضوع مهمیه در کنار آپدیت ویندوز! و خوبه که تحقیق شه و یه جواب مطمعن داشته باشیم. به نظرم باید قابلیت جلوگیری از نفوذ های خطرناک رو داشته باشه. چون این طور که معلومه از طریق ریموت وصل میشن و اگه وصل شه دیگه آنتی ویروس کارایی نداره چون میتونه غیر فعال کنه. سواله من اینه که چی نصب کنم بیشتر نقش فایروال داشته باشه و بشه باهاش محدودیت هایی برای ورود گذاشت.

واقعیتش من یک سرور ویندوز 2008 دارم که یک یوزر روز اول روش ساخته شد که خدا را شکر سریع متوجه شدم و حذفش کردم ، بعد هم همین آنتی ویروس immunet را نصب کردم و تا الان مشکلی نداشتم ، آپدیت هم هنوز نکردم و الان زدم آپدیت بشه
اینطور که معلوم هست فعال بودن iis هم تاثیر داره
البته خوب راه حل های دیگه هم که تو تاپیک تا دلتان بخواهد ارائه دادن نمونه اش تو همان پست که دادم بود

البته همچنان آپدیت و تغییر پورت و Desktop Locker خیلی تاثیرگذار خواهد بود

ولی خوب اگر فایروال و آنتی ویروس میخواید اون دو تا که اولی را خودم نصب کردم هستند و میتونید استفاده کنید

[mjrzmajid]

من بیشتر این مد نظرمه که با فایروال فقط آیپی خودم رو مجاز به اتصال کنم. این کار شدنیه؟ یعنی یوزر از طریق پورت خودش آزاد باشه برای دانلود. ولی برای وصل شدن به ویندوز از هر طریقی آیپی های دیگه نتونن وصل شن

[iraniam2000]

من بیشتر این مد نظرمه که با فایروال فقط آیپی خودم رو مجاز به اتصال کنم. این کار شدنیه؟ یعنی یوزر از طریق پورت خودش آزاد باشه برای دانلود. ولی برای وصل شدن به ویندوز از هر طریقی آیپی های دیگه نتونن وصل شن

دقیقا نمیدانم منظور شما به این آموزش هست یا نه ؟

1) به Remote Desktop لاگین کرده و به بخش Start > Administration Tools > Windows Firewall with Advanced Security مراجعه فرمایید.
2) از منو سمت چپ InBound Rules را برگزینید.
3) حال به دنبال بخش Remote Desktop (TCP-In) بگردید.
4) بر روی Remote Desktop (TCP-In) کلیک راست کرده و گزینه Properties را برگزینید.
5) در پنجره باز شده، تب Scop را باز کرده و از بخش Local IP Address اقدام به فعال سازی بخش These IP Addresses کنید.
6) با انتخاب دکمه Add تنها IP ای را وارد فرمایید که قصد دارید Remote Desktop تنها از طریق آن قابل دسترسی باشد.
7) تنظیمات را Apply > Ok کنید.


حال تنها دسترسی به Remote Desktop از طریق IP اعمال شده در Scop برقرار خواهد شد و در دیگر IP ها دسترسی مسدود می گردد.

[negarnovin]

برای بنده هم این مشکل پیش اومده
لطفا یه راه حل جامع و کامل اگر کسی رسیده بهش اعلام کنه ممنون میشیم.

[ldda company]

برای بنده هم این مشکل پیش اومده
لطفا یه راه حل جامع و کامل اگر کسی رسیده بهش اعلام کنه ممنون میشیم.

دوست عزیز در مورد یک راه حل جامع و کامل در خصوص حل این مشکل ، در حال حاضر هیچگونه راه حل قطعی برای حذف کردن ویروس و آزادکردن رمزنگاری فایل ها وجود نداره .
یه سری راه حل توسط من و دیگر دوستان ارائه شده که در پست ها و صفحات قبلی تاپیک موجود هست ، لطفا در حال حاضر از همونا کمک بگیرید ...

[viasky]

دیکدر رو خودش قرار داده ولی مطمین نیستیم که اون هم ویروس نباشه

در صورت امکان بررسی بفرمایید
تشکر

[meysam021]

سلام
دوستان لطفا با سورس های معتبر نظرات خود را بیان کنید
مشاهده کردم دوستانی عرض کردن با تغییر پورت دادن سرور الوده نشده
باید عرض کنم که اکثر سرورها روی پورت غیر دیفالت بودند و الوده شدند
هیچ ارتباطی به این موضوع ندارد
سرور شما رو خود ناسا هم کانفیگ کند چون کرنال و سیستم عامل باگ داشته مشکل پیدا میکردید
مشکل یک باگ امنیتی در خود ماکروسافت بوده است همین

قربان
بنده سرور لایسنس دار دارم با پورت دیفالت آپدیت قدیمی هیچ مشکلی نبوده ، این مورد روی سرورهایی که کرک شدن پیش اومده ، من خودم شخصا دیدم ، آپدیت برای قدیم پورت همه چی دیفالت
سرور بغلیش آلوده شده بود ، این که لایسنس داشت آلوده نشده بود روی یک رنچ فرقشون توی رقم آخر آی پی بود.
کرنال ضعف امنتی داره ولی احتمال نمیره که با تغییر دادن پورت بتونن کاری انجام بدن.
البته چیزی هست که میبنیم ، و عرض کردم ، ولی حرف شما هم قابل احترامه و تایید میشه