Форум Kerio-rus - RDP и ET TROJAN MS

Форум Kerio-rus (https://kerio-rus.ru/forum/index.php)

- Kerio Control (бывший Winroute Firewall) (https://kerio-rus.ru/forum/forumdisplay.php?f=302)

- - RDP и ET TROJAN MS (https://kerio-rus.ru/forum/showthread.php?t=8405)

r00t	20.06.2014 16:18

RDP и ET TROJAN MS

У меня проблема в лога security
1:2013497 ET TROJAN MS Terminal Server User A Login, possible Morto inbound, proto:TCP, ip/port:59.127.199.70:58969 (59-127-199-70.hinet-ip.hinet.net) -> 192.168.0.121:3389 (1c-pc)
вообще у меня настроен rdp для удаленной работы, если rdp отрубаю то все робит норм логи пробадают. С чем это связано? на вирусняк все проверял пусто.:bu:

r00t	08.07.2014 09:31

Re: RDP и ET TROJAN MS

Походу или форум мертв или никто не знает ответ.

naliman

12.07.2014 21:44

Re: RDP и ET TROJAN MS

сканеры возможно работают
вот и видишь коннекты в открытый порт

naliman

12.07.2014 21:45

Re: RDP и ET TROJAN MS

Цитата:

Сообщение от r00t (Сообщение 127321)

Походу или форум мертв или никто не знает ответ

иначе стоило бы предположить наличие "кого-то", знающего ответы на все возможные вопросы
т.е. братьев телепатов

r00t	14.07.2014 09:19

Re: RDP и ET TROJAN MS

Соответственно я так понял можно смело не оброщать внимание на эту проблему?

naliman

14.07.2014 21:59

Re: RDP и ET TROJAN MS

Цитата:

Сообщение от r00t (Сообщение 127087)

ip/port:59.127.199.70:58969

вот адрес, с которого работает то что вызывает эти логи
тем более что:

Цитата:

Сообщение от r00t (Сообщение 127087)

у меня настроен rdp для удаленной работы, если rdp отрубаю то все робит норм логи пробадают

опубликуй RDP на нестандартном порту

naliman

14.07.2014 22:01

Re: RDP и ET TROJAN MS

+
[Для просмотра данной ссылки нужно зарегистрироваться]

Часовой пояс GMT +4, время: 06:17.