RDP и ET TROJAN MS

[r00t]

У меня проблема в лога security
1:2013497 ET TROJAN MS Terminal Server User A Login, possible Morto inbound, proto:TCP, ip/port:59.127.199.70:58969 (59-127-199-70.hinet-ip.hinet.net) -> 192.168.0.121:3389 (1c-pc)
вообще у меня настроен rdp для удаленной работы, если rdp отрубаю то все робит норм логи пробадают. С чем это связано? на вирусняк все проверял пусто.

[r00t]

Походу или форум мертв или никто не знает ответ.

[naliman]

сканеры возможно работают
вот и видишь коннекты в открытый порт

[naliman]

Цитата

Сообщение от r00t

Походу или форум мертв или никто не знает ответ

иначе стоило бы предположить наличие "кого-то", знающего ответы на все возможные вопросы
т.е. братьев телепатов

[r00t]

Соответственно я так понял можно смело не оброщать внимание на эту проблему?

[naliman]

Цитата

Сообщение от r00t

ip/port:59.127.199.70:58969

вот адрес, с которого работает то что вызывает эти логи
тем более что:

Цитата

Сообщение от r00t

у меня настроен rdp для удаленной работы, если rdp отрубаю то все робит норм логи пробадают

опубликуй RDP на нестандартном порту

[naliman]

+
[Для просмотра данной ссылки нужно зарегистрироваться]