[NT] Hoe kan ik zien of er een NT server is gehacked*

[JohnS]

Ik zit hier bij een klant en ben net door de ISP gebeld dat ze enorm veel last hebben van SPAM van uit onze kant. Mailserver relay staat dicht dus heb ik het idee dat één van onze andere servers open staat. Is er een tooltje soort van Ad Aware maar dan voor hack's om te controleren of de server is gehacked ?

[Remy]

Logfiles nakijken.

[Mike Jarod]

Ook kan je eens kijken wat er allemaal voor poorten openstaan (desnoods via online portscan).

Processen/opstartitems aflopen lijkt me ook een goed plan.

[elevator]

AdAware, TrojanHunter, en veel virusscanners vormen een basis van wat jij wil. Verder zal je afhankelijk van hoe je internet toegang gereld is, eens moeten kijken op je firewall / router / proxy. Door hier de sessie tabel op te vragen kan je normaal gesproken vrij snel erachter komen welke server (intern) naar een uitgaande server op poort 25 (smtp) connecteert, en daarmee je server 'vangen'.

[mutsje]

Eerst met Ad Aware of Spybot je systeem scannen. Virus scanner erover heen. Daarna met Telnet je SMTP settings controleren.