Network Attack Blocker Yardım ?

djmavi · 20-05-2009, 16:10

Network ağımda olmayan bir ip devamlı olarak attac yapıyor. Kaspersky yukardaki şekilde uyarı veriyor.

Yardım edebilece kimse varmı?

En büyük sorun network ağımda 20 ye yakın bilgisayar var . Birine bulaşmışsa tümünü formatlamam gerekecek

babcan · 20-05-2009, 21:40

evet birine bulaşmış ama yukardaki ip adresinin hangi bilgisayarda olduğunu görüp silmen gerekir..! Karsp yakalıyor bunu..
http://www.microsoft.com/technet/sec.../MS08-067.mspx

bunu indir bu temizler kolay gelsin...

djmavi · 23-05-2009, 13:44

Sıkıntı orda saldırı gözüken ipler ağımda bulunmuyor ???

Web|master · 23-05-2009, 16:02

Serverini pingliyorlar !!! Sorunun bu

djmavi · 23-05-2009, 17:03

Serverimimi pingliyorlar ???

Ne alaka ? Bu benim ftp bilgisayarımdaki kaspersky. Saldırı bu pc ile birlikte 3 bilgisayara daha geliyor

Ama çözüm bulamadım.

drmartin · 24-05-2009, 15:24

Sanırım 2008- 2009 a damgasını vuran şu meşur Conficker virüsü

Bundan kurtulmak için windowsun tüm güncelleştirmelerini eksiksiz yüklemeniz gerekli

Yada manuel olarak port kapatıcaksınız

Nasıl olucak dersen önce şu dosyayı indirin

http://www.upload.gen.tr/d.php/s5/q7..._UGUR.rar.html

ipseccmd.exe dosyasını c:\windows a kopyalayın ( Port kapamak için gerekli olan dosyadır )

başlattan çalıştıra gelelim ve sırası sadece bu komutları teker teker girelim

IPSeccmd.exe -w REG -p "Block TCP 445 Filter" -r "Block Inbound TCP 445 Rule" -f *=0:445:TCP -n BLOCK -x

IPSeccmd.exe -w REG -p "Block TCP 139 Filter" -r "Block Outbound TCP 139 Rule" -f 0=*:139:TCP -n BLOCK

IPSeccmd.exe -w REG -p "Block TCP 445 Filter" -r "Block Outbound TCP 445 Rule" -f 0=*:445:TCP -n BLOCK

şimdi gelelim regedit Kısmına

başlattan çalıştıra Regedit yazalım açılan menu de h_key_local machine\SOFTWARE\microsoft\ole\eneableDCOM Y ise N olarak degişitirin ve çıkın

5 : WindowsXP-KB838079-SupportTools-ENU.exe dosyasını çalıştırın SP3 kurulu ise gerekmez

6 : WindowsXP-KB921883-x86-TRK.exe dosyasını çalıştırın

Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=281470
ve artık bu sorununuz kalmaz

SON OLARAK BU İŞLEMDEN SONRA MAKINELERINIZ AGI GORMEZSE GUVENLİK DUVARINI KALDIRIN

eğer ana makinede dağıtıcı olarak SERVER 2003 kullanıyorsanız 5-6 işlemleri uygulamayınız onun yerine IPX/SPX iletişim kuralını ekleyerek aynı menude dosya ve yazıcı paylaşımı kısmını işaretleyerek aktif ediniz ve guvenlik duvarını açınız aktif olsun

Geçmiş olsun

djmavi · 25-05-2009, 13:22

Alıntı:

Orjinal Mesaj Sahibi drmartin

Sanırım 2008- 2009 a damgasını vuran şu meşur Conficker virüsü

.....

eğer ana makinede dağıtıcı olarak SERVER 2003 kullanıyorsanız 5-6 işlemleri uygulamayınız onun yerine IPX/SPX iletişim kuralını ekleyerek aynı menude dosya ve yazıcı paylaşımı kısmını işaretleyerek aktif ediniz ve guvenlik duvarını açınız aktif olsun

Geçmiş olsun

Söylediklerini deniycem ama dağıtıcı olarak bi server kullanmıyorum . Serverim var ama normal amaçlarında kullanıyorum serveri . İp dağılımını modemim üzerinden gerceklestırıyorum. Zaten server 2003 te KİS2009 calısmıyor

20-05-2009, 16:10	#1
djmavi Forum Kalfası Kayıt Tarihi: Nov 2008 Üye numarası: #281906 Yer: Teknopark Mesaj sayısı: 1,746 Karma etkisi: 27006 Karma: 2700161	Network Attack Blocker Yardım ? Network ağımda olmayan bir ip devamlı olarak attac yapıyor. Kaspersky yukardaki şekilde uyarı veriyor. Yardım edebilece kimse varmı? En büyük sorun network ağımda 20 ye yakın bilgisayar var . Birine bulaşmışsa tümünü formatlamam gerekecek

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

20-05-2009, 21:40	#2
babcan Forum Kalfası Kayıt Tarihi: Mar 2005 Üye numarası: #5933 Yer: li Mesaj sayısı: 2,254 Karma etkisi: 7003 Karma: 699373	evet birine bulaşmış ama yukardaki ip adresinin hangi bilgisayarda olduğunu görüp silmen gerekir..! Karsp yakalıyor bunu.. http://www.microsoft.com/technet/sec.../MS08-067.mspx bunu indir bu temizler kolay gelsin...

23-05-2009, 13:44	#3
djmavi Forum Kalfası Kayıt Tarihi: Nov 2008 Üye numarası: #281906 Yer: Teknopark Mesaj sayısı: 1,746 Karma etkisi: 27006 Karma: 2700161	Sıkıntı orda saldırı gözüken ipler ağımda bulunmuyor ???

23-05-2009, 16:02	#4
Web\|master Daimi Üye Kayıt Tarihi: Jun 2006 Üye numarası: #75068 Yer: Üsküdar Mesaj sayısı: 448 Karma etkisi: 852 Karma: 84690	Serverini pingliyorlar !!! Sorunun bu

23-05-2009, 17:03	#5
djmavi Forum Kalfası Kayıt Tarihi: Nov 2008 Üye numarası: #281906 Yer: Teknopark Mesaj sayısı: 1,746 Karma etkisi: 27006 Karma: 2700161	Serverimimi pingliyorlar ??? Ne alaka ? Bu benim ftp bilgisayarımdaki kaspersky. Saldırı bu pc ile birlikte 3 bilgisayara daha geliyor Ama çözüm bulamadım.

24-05-2009, 15:24	#6
drmartin Forum Kalfası Kayıt Tarihi: Jan 2007 Üye numarası: #106161 Mesaj sayısı: 814 Karma etkisi: 453 Karma: 44796	Sanırım 2008- 2009 a damgasını vuran şu meşur Conficker virüsü Bundan kurtulmak için windowsun tüm güncelleştirmelerini eksiksiz yüklemeniz gerekli Yada manuel olarak port kapatıcaksınız Nasıl olucak dersen önce şu dosyayı indirin http://www.upload.gen.tr/d.php/s5/q7..._UGUR.rar.html ipseccmd.exe dosyasını c:\windows a kopyalayın ( Port kapamak için gerekli olan dosyadır ) başlattan çalıştıra gelelim ve sırası sadece bu komutları teker teker girelim IPSeccmd.exe -w REG -p "Block TCP 445 Filter" -r "Block Inbound TCP 445 Rule" -f =0:445:TCP -n BLOCK -x IPSeccmd.exe -w REG -p "Block TCP 139 Filter" -r "Block Outbound TCP 139 Rule" -f 0=:139:TCP -n BLOCK IPSeccmd.exe -w REG -p "Block TCP 445 Filter" -r "Block Outbound TCP 445 Rule" -f 0=*:445:TCP -n BLOCK şimdi gelelim regedit Kısmına başlattan çalıştıra Regedit yazalım açılan menu de h_key_local machine\SOFTWARE\microsoft\ole\eneableDCOM Y ise N olarak degişitirin ve çıkın 5 : WindowsXP-KB838079-SupportTools-ENU.exe dosyasını çalıştırın SP3 kurulu ise gerekmez 6 : WindowsXP-KB921883-x86-TRK.exe dosyasını çalıştırın Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=281470 ve artık bu sorununuz kalmaz SON OLARAK BU İŞLEMDEN SONRA MAKINELERINIZ AGI GORMEZSE GUVENLİK DUVARINI KALDIRIN eğer ana makinede dağıtıcı olarak SERVER 2003 kullanıyorsanız 5-6 işlemleri uygulamayınız onun yerine IPX/SPX iletişim kuralını ekleyerek aynı menude dosya ve yazıcı paylaşımı kısmını işaretleyerek aktif ediniz ve guvenlik duvarını açınız aktif olsun Geçmiş olsun

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)