ENDEREÇOS ESTRANHOS PROXY REALTIME E RELATORIOS DO LIGHT SQUID
-
Isso pode ser N fatores, é até meio difícil em responder isso, porque se eu afirmar algo e depois não ser fica difícil. O que eu recomendo é o seguinte, ver qual IP ta tentando acessar esses supostos links outra coisa que você pode fazer é pegar esse hostname e colocar como black list em seu proxy. Infelizmente é meio difícil de responder porque é uma coisa que tem que ser analisa minunciosamente
Danilo,
Apenas uma dúvida. Eu consigo colocar esse endereço IP na maquina na Black List tabém?
-
Ricardo, se isso é malware, você precisa verificar as outras máquinas da tua rede também. Tá com cara de worm.
-
Ricardo, se isso é malware, você precisa verificar as outras máquinas da tua rede também. Tá com cara de worm.
Bom Dia, empbilly
Pensei nisso. Estou executando o antivírus para tentar limpar.
Por acaso, você conhece algum ferramenta especifica para limpeza de Worm, Spyware entre outros?Obrigado
-
Ricardo, se isso é malware, você precisa verificar as outras máquinas da tua rede também. Tá com cara de worm.
Bom Dia, empbilly
Pensei nisso. Estou executando o antivírus para tentar limpar.
Por acaso, você conhece algum ferramenta especifica para limpeza de Worm, Spyware entre outros?Obrigado
Panda USB Vaccine pra bloquear mídias removíveis de infectar versões a partir do windows 7.
http://research.pandasecurity.com/panda-usb-and-autorun-vaccinePra scan nas máquinas tu pode utilizar o Kaspersky Virus Removal Tool. OBS: Tu precisa por todas as mídias removíveis infectadas no computador em questão antes de realizar esses procedimentos, pois dessa forma irá realizar a limpeza neles também.
https://www.kaspersky.com/downloads/thank-you/free-virus-removal-tool?form=1 -
Ricardo, se isso é malware, você precisa verificar as outras máquinas da tua rede também. Tá com cara de worm.
Bom Dia, empbilly
Pensei nisso. Estou executando o antivírus para tentar limpar.
Por acaso, você conhece algum ferramenta especifica para limpeza de Worm, Spyware entre outros?Obrigado
Panda USB Vaccine pra bloquear mídias removíveis de infectar versões a partir do windows 7.
http://research.pandasecurity.com/panda-usb-and-autorun-vaccinePra scan nas máquinas tu pode utilizar o Kaspersky Virus Removal Tool. OBS: Tu precisa por todas as mídias removíveis infectadas no computador em questão antes de realizar esses procedimentos, pois dessa forma irá realizar a limpeza neles também.
https://www.kaspersky.com/downloads/thank-you/free-virus-removal-tool?form=1Empbilly
Obrigado. Vou realizar esse procedimento e monitorar e ver se irá sanar o problema. Resolvendo, eu posto todo o procedimento que realizei.
-
Ricardo, se isso é malware, você precisa verificar as outras máquinas da tua rede também. Tá com cara de worm.
Bom Dia, empbilly
Pensei nisso. Estou executando o antivírus para tentar limpar.
Por acaso, você conhece algum ferramenta especifica para limpeza de Worm, Spyware entre outros?Obrigado
Panda USB Vaccine pra bloquear mídias removíveis de infectar versões a partir do windows 7.
http://research.pandasecurity.com/panda-usb-and-autorun-vaccinePra scan nas máquinas tu pode utilizar o Kaspersky Virus Removal Tool. OBS: Tu precisa por todas as mídias removíveis infectadas no computador em questão antes de realizar esses procedimentos, pois dessa forma irá realizar a limpeza neles também.
https://www.kaspersky.com/downloads/thank-you/free-virus-removal-tool?form=1Bom Dia, Empbilly
A maioria das maquinas após utilizar o Kaspersky aparentemente resolveu. Havia bastante lixo nessa maquinas.
Agora vou continuar monitorando. -
Pessoal,
Agradeço a ajuda de todos com as dicas e ideias.
Preciso apenas de mais um favor.
Existe algum ponto que posso modificar em meu Firewall para aumentar a segurança?
Vocês poderiam me dar alguma dica por favor?
Obrigado
-
Snort Suricata, estude sobre eles.
-
Snort Suricata, estude sobre eles.
Beleza, Danilo!
Obrigado
Novidades eu posto aqui no Forum.
Mais um vez Obrigado
-
Snort Suricata, estude sobre eles.
Danilo,
Apenas uma dúvida.
Eu devo utilziar os dois?Pelo que estou vendo, se entendi bem. Eu posso utilizar tanto um quanto o outro certo?
-
Pessoal,
Estou com algumas dúvidas referente ao suricata.
Pelo que andei verificando, ele faz todo o bloqueio e Filtragem do IPS e do IDS. Porém gostaria de saber se quando habilitar o mesmo irá infringir algum problema em minha rede?Ele consume muitos recursos do Servidor?
Quais seriam as boas praticas para utiliza-lo?
Você poderiam me ajudar por favor?
-
Pessoal,
Estou com algumas dúvidas referente ao suricata.
Pelo que andei verificando, ele faz todo o bloqueio e Filtragem do IPS e do IDS. Porém gostaria de saber se quando habilitar o mesmo irá infringir algum problema em minha rede?Ele consume muitos recursos do Servidor?
Quais seriam as boas praticas para utiliza-lo?
Você poderiam me ajudar por favor?
O ideal é tu criar um laboratorio pra testes e virtualizar. Direto no servidor em produção não é o ideal.
