The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Вредоносное ПО организует майнинг криптовалют на серверах с ..., opennews (??), 17-Янв-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


49. "Вредоносное ПО организует майнинг криптовалют на серверах с ..."  +/
Сообщение от count0krsk (ok), 19-Янв-18, 11:41 
У знакомого на винде майнили. Зашли через подбор пароля к юзеру, скачали 2 зипаря с эксплойтами на повышение прав через дыру win32k.sys, но дыра та была в Server 2008 SP2, а у друга стоял 2012 R2. Не прокатило. Тогда стали запускать minergate.exe, тут-то и спалились. Пароль был 6-значный большие-маленькие-спецсимвол. Остался от предыдущих админов, и таких много ещё.
Так вот, на серваке этом кончаются свободные порты, сначала виснет 1с, потом уже ничем не подключиться. Боты активно лезут подбирать пароли, но закономерность пока не вычислить. CureIT и AVZ говорят всё чисто. Увеличивал MaxUserPort и MaxFreeTcbs, не помогло. Обновлял базы и платформу 1с - аналогично. Что ещё можно сделать кроме перехода обратно на 2008й, чтобы побороть этот косяк?
Ответить | Правка | Наверх | Cообщить модератору

50. "Вредоносное ПО организует майнинг криптовалют на серверах с ..."  +/
Сообщение от alex118 (?), 19-Янв-18, 12:54 
мож доступ в инет ему порезать?
Ответить | Правка | Наверх | Cообщить модератору

52. "Вредоносное ПО организует майнинг криптовалют на серверах с ..."  +/
Сообщение от count0krsk (ok), 19-Янв-18, 14:42 
Сейчас поймали ещё раз этот висун. 1С пишет "Поддержка указанного типа сокетов в этом семействе адресов отсутствует". Ошибка descr=10044 (0x0000273C)
Сделал ip reset, winsock reset, ребутнул, прописал заново ip, вылезло server-addr = server "Ошибка соединения с сервером 1с предприятия"
Windows Sockets - 11001(0x00002AF9). этот хост неизвестен
Прописал в hosts 192.168.0.251 server - не помогло. 127.0.0.1 server - аналогично.
Зашёл в админку 1с, добавил там сервер с Именем = 127.0.0.1, поднялась, сц*ко. Вот как так... Стоит там Сбис ещё. Может он гадит. Посмотрим, как после сброса стека будет работать.
Может портов ему мало. В основном и единственном server стояло по-умолчанию 1560:1591. В новом 127.0.0.1 выделил 100 портов. Юзеров сидит человек 5 обычно.  

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру