[SBS] Constante up- en download, adware?*

Pagina: 1
Acties:

  • programfile
  • Registratie: Mei 2003
  • Niet online
[small business server] up- en download

Bij mij op stage staat een small business server, met een adsl-verbinding.

Maar als je naar de status van de verbinding kijkt,
dan is hij constant bezig met downloaden en uploaden.
Uploaden harder als downloaden.

Laatst hebben we een mapje met allerlei BAT-bestanden gevonden en verwijderd.
Toen leek het even goed tegaan maar al heel snel daarna begon het weer.
Het lijkt wel of er iemand op zit te kijken.
De server word niet gebruikt voor internetten of spelletjes.

Als ik in prompt "netstat" intyp krijg ik vreemde addressen te zien,
ik zet ze hier effe neer, misschien dat het jullie wat zegt,

code:
1
2
3
4
5
6
7
8
PROTO    LOCAL ADDRESS      FOREIGN ADDRESS                                STATE
TCP         hcd-server:50750    64.15.239.131:smtp                          SYN_SENT
TCP         hcd-server:50751    mta-v20.level3.mail.yahoo.com:smtp SYN_SENT
TCP         hcd-server:50752    205-158-62-26.outblaze.com:smtp    SYN_SENT
TCP         hcd-server:50753    nymx02.mgw.rr.com:smtp                  SYN_SENT
TCP         hcd-server:50756    flmx05.mgw.rr.com:smtp                     SYN_SENT
TCP         hcd-server:50757    flmx02.mgw.rr.com:smtp                   SYN_SENT
TCP         hcd-server:50759    mds16.kebi.com:smtp                       SYN_SENT


Wat ik al gedaan heb :

Ad-aware 6 erover heen laten gaan een stuk of 20 keer, hij vond ~ 300 processen en die heeft ie verwijderd, nog geen verbetering.

AD-aware 6 geupdate maar nog steeds geen verbetering.

Online virusscan gedaan , bij housecall,trendmicro op www.antivirus.com
ook geen virussen.

Het hele register doorgespit naar eventuele lopende processen die de boel opjagen, maar ook niks gevonden.

Ik hoop dat jullie hier wat meer aan hebben.
Als je verdere info nodig bent, post het dan aub, dan geef ik zsm antwoord.


nu ben ik eigenlijkop zoek naar: (freeware als het kan)
* de oplossing voor dit probleem :)
* een programma wat precies weergeeft wat je up- en download.
* of een goeie firewall die de boel goed beveiligt maar waarhet netwerk niet onder lijdt. (let op: een speciale firewall voor een small business server. w2k )

  • Eijkb
  • Registratie: Februari 2003
  • Laatst online: 13:39

Eijkb

Zo.

Volgens mij heb je daar een open relay. Oftewel, men gebruikt het apparaat voor SPAM. Gezien al die SMTP adressen vanaf vreemde compu´s...

.


  • Voutloos
  • Registratie: Januari 2002
  • Niet online
SYN_SENT is onderdeel van de threeway handshake en derhalve is er nog geen verbinding B)

(maar uiteraard is dit alles ongewenst...)

[ Voor 21% gewijzigd door Voutloos op 18-12-2003 19:09 ]

{signature}


  • blackd
  • Registratie: Februari 2001
  • Niet online
draai eens tcpview van sysinternals en kijk welk proces al die smtp verbindingen nodig schijnt te hebben.
Eijkb schreef op 18 december 2003 @ 17:08:
Volgens mij heb je daar een open relay. Oftewel, men gebruikt het apparaat voor SPAM. Gezien al die SMTP adressen vanaf vreemde compu´s...
Kan, maar kan ook trojan met SMTP engine zijn.

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023


  • programfile
  • Registratie: Mei 2003
  • Niet online
BlackD:

welk commando is dat precies en hoe moet ik dat doen?

  • blackd
  • Registratie: Februari 2001
  • Niet online
www.sysinternals.com -> zoek het tooltje tcpview

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023


  • programfile
  • Registratie: Mei 2003
  • Niet online
Hartelijk dank!
Ik ga eerst even op onderzoek uit en als ik weer hulp nodig ben, schop ik dit topic wel weer omhoog.

tot nu toe bedankt.

Verwijderd

Mja, niet echt fijn dat je direct een nieuw topic opent. Maar omdat je een stuk verder bent gekomen gedoog ik hem. In Software Algemeen that is, hier is niets Professionals aan. En de titel maak ik ook maar wat duidelijker.

PNS > SA + titelfix :Y)

Verwijderd

Laatst hebben we een mapje met allerlei BAT-bestanden gevonden en verwijderd.
En wat deden die .bat bestanden?
Wat stond er nog meer in het mapje?

Zoals blackd al zei, kijk welk process voor de verbindingen zorgt.
Als dit een onbekend prog is: graag sturen.(Zie sig voor mail)

  • programfile
  • Registratie: Mei 2003
  • Niet online
Volgens mijn baas, stonden er alleen .bat bestanden in het mapje, met als opdracht de werkstations en de server leeg te trekken (kopieren) en dan te formateren.

waar naar toe kopieren stond er niet, een of andere vage variabele

  • blackd
  • Registratie: Februari 2001
  • Niet online
Misschien is dit nuttig: http://www.cert.org/tech_...IX-system_compromise.html
om te onderzoeken waar die spullen vandaan kwamen, en om voortaan dit soort dingen te voorkomen.

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Pagina: 1