Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Администрирование Windows NT/2000/XP


Информационный Канал Subscribe.Ru

РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 210
от 11.07.2005, 02:50

Администратор:Калашников О.А.
В номере:Вопросов: 3, Ответов: 11


Вопрос № 23060: Доброго дня всем. Не подскажите как можно загрузиться с помощью дискет, чтобы видеть тома Win2000 и WinXP. ...
Вопрос № 23079: Здравствуйте. Помогите настроить файерволл. Какие порты должны быть открыты на Вин 2000 сервер для того чтобы нормально работали: Актив директорий, Мдемон, прокси сервер Вингейт, файл сервер. Я уже задолбался, нигде нормально не написано. ...
Вопрос № 23082: Здравствуйте. Господа админы помогите с проблеммой. Подцепиль какуюто хрень. Она сама розмножается по сеты, в папках на диске появляются файлы docs.exe, pics.exe, PsPGame.exe, s3msong.exe, searchURL.exe, SETUP.EXE, tamagotxi.exe или billgt.ex...

Вопрос № 23.060
Доброго дня всем.
Не подскажите как можно загрузиться с помощью дискет, чтобы видеть тома Win2000 и WinXP.
Отправлен: 05.07.2005, 07:18
Вопрос задал: Khan Alexander Konstantinovich (статус: Посетитель)
Всего ответов отправлено: 4

Отвечает: Iskander
Здравствуйте, Khan Alexander Konstantinovich!
NTFS4DOS
сильно рекомундую использовать _только_ ридер, а не Pro версию.
про позволяет писать на диск с НТФС, и есть вариант сильно накосячить при этом :o)
Best regards
Iskander
Ответ отправил: Iskander (статус: 10-ый класс)
Отправлен: 05.07.2005, 09:37
Оценка за ответ: 5
Комментарий оценки:
спасибо

Отвечает: AErserg
Здравствуйте, Khan Alexander Konstantinovich!
Нужна програмка для чтения NTFS томов из под DOS лучший вариант NTFS DOS reader 5.0 (но он увы лицензий требует, но найти его можно)
Ответ отправил: AErserg (статус: Студент)
Отправлен: 05.07.2005, 10:11
Оценка за ответ: 5
Комментарий оценки:
спасибо, поищу

Отвечает: spybot
Здравствуйте, Khan Alexander Konstantinovich!
для этого надо, чтобы на загрузочной дискете была прога (драйвер) для просмотра
ntfs, типа ntfsdos или подобная
Ответ отправил: spybot (статус: Специалист)
Отправлен: 05.07.2005, 11:05

Отвечает: *Kot*
Здравствуйте, Khan Alexander Konstantinovich!
Во-первых, томов Win2000, WinXP не существует, есть файловая система NTFS, которая используется на линейках НТ.
Есть мультизагрузочные диски с оболочкой, которая позволяет шарить инфу на харде с НТФС.
Можно пошарить в инете, проги стопудова должны быть.
Ответ отправил: *Kot* (статус: 5-ый класс)
Отправлен: 05.07.2005, 21:45


Вопрос № 23.079
Здравствуйте.
Помогите настроить файерволл.
Какие порты должны быть открыты на Вин 2000 сервер для того чтобы нормально работали: Актив директорий, Мдемон, прокси сервер Вингейт, файл сервер. Я уже задолбался, нигде нормально не написано.
Заранее Спасибо.
Отправлен: 05.07.2005, 15:01
Вопрос задал: Nav (статус: Посетитель)
Всего ответов отправлено: 3

Отвечает: John Freeman
Здравствуйте, Nav!
1) На сервере на внутреннем интерфейсе Firewall'a быть не должно
2) Если особый случай - то примерно так, но криво работать будет
a)http://support.microsoft.com/default.aspx?scid=kb;en-us;832017
b) что из этого то что ты написал:
Global Catalog Server TCP 3269
Global Catalog Server TCP 3268
LDAP Server TCP 389
LDAP Server UDP 389
RPC TCP 135 , для нормального RPC необходимо отсутствие firewall'a , иначе настраивай RPC на использование своего диапазона портов и открывай его
NetBIOS Datagram Service UDP 138 \
NetBIOS Name Resolution UDP 137 | не обязательно, надо для сетевого окружения
NetBIOS Session Service TCP 139 /
Если есть DHCP - DHCP тоже
TCP 445 - "новый " SMB
DNS UDP 53
DNS TCP 53
^обязательно
А что у тебя за почта неясно, какие протоколы, то и открывай
(
IMAP TCP 143
IMAP over SSL TCP 993
POP3 TCP 110
POP3 over SSL TCP 995
SMTP TCP 25
SMTP UDP 25
)
, то же про Wingate - на каком порту, тот и открывай.
---------
You're trying to take me They trying to make me This is the only Gives me the only thing Tired of lying, I'm tired of lying The only thing I inderstand is what I feel...
Ответ отправил: John Freeman (статус: Профессор)
Отправлен: 05.07.2005, 15:15
Оценка за ответ: 5
Комментарий оценки:
Большое спасибо за ответ.

Отвечает: Соколов Кирилл Николаевич
Здравствуйте, Nav!
ВОБЩЕТО ВСЁ ЗАВИСИТ ЧЕМ ВЫ ПОЛЬЗУЕТЕСЬ В ИНТЕРНЕТЕ...
НО ЕСТЬ ПАРОЧКУ ПОРТОВ КОТОРЫЕ САМОЕ ЧАСТО ИСПОЛЬЗУЮТЬСЯ...
HTTP (ОН ЖЕ ИНЕТБРАУЗЕР) - ПОРТ: 80
HTTPS (ОН ЖЕ ИНЕТБРАУЗЕР БЕЗОПАСНОЕ СЕДИНЕНИЕ) - ПОРТ: 8080
HTTP PROXY (ОН ЖЕ ИНЕТБРАУЗЕР ЧЕРЕЗ ПРОКСИ СЕРВЕР) - ПОРТ: 3128
FTP (ОТПРАВКА) - ПОРТ: 21
FTPS (БЕЗОПАСНОЕ СОЕДИНЕНИЕ) - ПОРТ: 989, 990
ПОЧТА
POP3 (ПРИЁМ) - ПОРТ: 110
SMTP (ОТПРАВКА) - ПОРТ: 25

ICQ - ПОРТ: 443
---------
Только не спрашивайте почему SoX
Ответ отправил: Соколов Кирилл Николаевич (статус: 10-ый класс)
Отправлен: 06.07.2005, 16:29
Оценка за ответ: 5
Комментарий оценки:
Спасибо

Отвечает: Владислав
Здравствуйте, Nav!
А что в режиме пропускать всё и логировать вкл. фаервол нельзя через 20 минут будешь знать все порты нужные тебе.

---------
За пред оплату хоть розового слона
Ответ отправил: Владислав (статус: Студент)
Отправлен: 07.07.2005, 11:12
Оценка за ответ: 5
Комментарий оценки:
Спасибо за краткий ответ.


Вопрос № 23.082
Здравствуйте.
Господа админы помогите с проблеммой.
Подцепиль какуюто хрень. Она сама розмножается по сеты, в папках на диске появляются файлы docs.exe, pics.exe, PsPGame.exe, s3msong.exe, searchURL.exe, SETUP.EXE, tamagotxi.exe или billgt.exe, fun.exe, hamster.exe, humor.exe, s3msong.exe. А тккже принтер пичатает по многу иероглифи.
ЕСЛИ НЕ СЛОЖНО, ТО ПОБЫСТРЕЕ.
Ответ можно на ICQ 281416587
а также pan26@rambler.ru
Отправлен: 05.07.2005, 15:16
Вопрос задал: Александр (статус: Посетитель)
Всего ответов отправлено: 4

Отвечает: Ron
Здравствуйте, Александр!
Проверь на вирусы, с обновлёнными базами, но єто поможет до перезагрузки. Ты не пишеш что за система у тебя, если вин хп то нужно установить все обновление в них есть заплатка от єтого зверюги.
---------
Чего человек не понимает, тем он владеет.
Ответ отправил: Ron (статус: 2-ой класс)
Отправлен: 05.07.2005, 17:00

Отвечает: Redrik
Здравствуйте, Александр!
Это вирус. Не слишком злобный, но тупой - копирует себя на всё, что видит в сети. Из-за собственной ошибки принимает принтер за сетевой диск и поэтому распечатывает сам себя! :-)))
Тупо прописывается в папку "Автозугрузка".
Отлично ловится с помощью AntiVir'a (http://www.avup.de/personal/en/avwinsfx.exe)
Перед лечением нужно отсоединить всех от сетки (или включать/выключать компы по одному) и прогнать антивирусом каждый комп.
Ответ отправил: Redrik (статус: Академик)
Отправлен: 05.07.2005, 20:22

Отвечает: *Kot*
Здравствуйте, Александр!
100% - троян. У меня наподобие такого было, но только он создавал один файл в корне диска. Смело ставь Ad-Aware SE Personal, желательно скачать обновления. Чем раньше убьешь троян - тем лучше.
Но я поступил другим образом:
1) Загрузился в безопасном режиме (объяснение причины позже);
2) открыл редактор реестра Пуск - Run - "Regedit". Вероянто, в простом режиме открыть редактор невозможно, так как троян сразу убивает процесс, Ctrl+Alt+Del также вылетает. Открываем ветки:
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotify
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun HKLMSOFTWAREMicrosoftActive SetupInstalled Components
HKLMSOFTWAREMicrosoftWindowsCurrentVersionExp lorerSharedTaskSchedulerHKLM
SOFTWAREMicrosoftWindowsCurrentVersionShellSer viceObjectDelayLoad
HKCUSoftwareMicrosoftWindowsCurrentVersionRun

Ищем в этих ветках имена всех перечисленных Вами файлов (полезно еще и поискать к примеру такие варианты: Rundll32.exe /C: ame.exe

3) Удалим все эти ветки, удаляем все эти созданные трояном аппликухи. Причем, НИ В КОЕМ случае не запускать, иначе троян опять пропишется в реестр.

Именно так я избавился от трояна. Это намного надежней всяких прог.
Ответ отправил: *Kot* (статус: 5-ый класс)
Отправлен: 05.07.2005, 21:45

Отвечает: Shapoklak
Здравствуйте, Александр!
Это вирус. Червь Lovgate.
Читать тут
http://old.antivir.ru/inf/virus.php?id=188
http://www.antiviruspro.ru/relis/2702-01.html
т.к. он добавлен и в антивирусную базу drWeb, и в Касперского, лечить можно ими же. Базы только обновите.
Ответ отправила: Shapoklak (статус: Специалист)
Отправлен: 05.07.2005, 22:27


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.

Яндекс


Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора
Подписан адрес:
Код этой рассылки: comp.soft.win.winntsa
Отписаться
Вспомнить пароль

В избранное