Безопасность сервера (пытаются взломать)

[Ferents]

Здравствуйте!
Помогите пожалуйста решить проблему.
На работе стоит сервак под 1с, клиент банкинг и обмен файлами, установлен Outpost Firewall, недели 2 назад заметил что появился новый пользователь. Никто не мог его создать кроме меня (учетка админ)
Зашел в систему под его логином, увидел что у него открыто много софта типа: и тд, так же запущен торрент с раздачей GTA5. Так-же в папке с 1C была создана и скрыта папка user с файлами bad.txt good.txt и svchost.exe.
Глянул по логам - постоянно пытаются залезть на сервак. Айпи разные, прокси.

Подскажите пожалуйста как лучше с этим бороться? Можно как-то вообще закрыть доступ к серверу из вне? Оставить только локальные подключения из нашей сети. Спасибо!

[Prescott]

Ferents
Какой сервер ? Где находится ? На чем поднят ?

[shadowfiend10]

Здравствуйте!
Помогите пожалуйста решить проблему.
На работе стоит сервак под 1с, клиент банкинг и обмен файлами, установлен Outpost Firewall, недели 2 назад заметил что появился новый пользователь. Никто не мог его создать кроме меня (учетка админ)
Зашел в систему под его логином, увидел что у него открыто много софта типа: и тд, так же запущен торрент с раздачей GTA5. Так-же в папке с 1C была создана и скрыта папка user с файлами bad.txt good.txt и svchost.exe.
Глянул по логам - постоянно пытаются залезть на сервак. Айпи разные, прокси.

Подскажите пожалуйста как лучше с этим бороться? Можно как-то вообще закрыть доступ к серверу из вне? Оставить только локальные подключения из нашей сети. Спасибо!

Кажется - ктото из своих, для ГТА5 никто ломать не будет , просмотрите на роутере пробросы портов, уберите...

[Ferents]

Сервер на базе рабочей станции Dual Xeon x5650, 32gb DDR. Сервер находиться в соседней комнате, Windows server 2008 R2 Datacenter

Добавлено через 1 минуту 54 секунды:


Добавлено через 4 минуты 25 секунд:

Кажется - ктото из своих, для ГТА5 никто ломать не будет , просмотрите на роутере пробросы портов, уберите...

Может просто кинули, накрутить рейтинг на торрент?
Подскажите пожалуйста как посмотреть пробросы портов и убрать? Роутер TL-WR1043ND

Добавлено через 1 минуту 54 секунды:

[zedex]

Подскажите пожалуйста как посмотреть пробросы портов и убрать? Роутер TL-WR1043ND

меняешь для начала везде пароли, удаляешь нового юзера с корнями.
если не нужен удаленный доступ к серваку, то закрываешь вот эти порты 445, 139, 3389, 5900.
юзать аутпост на сервере - это как минимум

[Ferents]

zedex
Удаленный доступ нужен, но только для пользователей из сети, 3389 порт поменял. А как закрыть остальные?

[shadowfiend10]

этого на первое время достаточно, но узнать этот порт не составит труда, нужно поменять пароли на роутере(админские)

[zedex]

А как закрыть остальные?

очевидно закрывать надо через брандмауэр самого сервера, а не всякие примочки типа аутистааутпоста
что обычно нужно от чужого сервака? это айпи, вычислительные ресурсы и инет канал.
ничего плохого адекватные хакеры твоему серваку делать не будут. просто почисти серв от хлама, который оставили и удали этого аутпоста. он там не нужен вообще.

[Ferents]

Кстати, брандмауэр я не могу запустить вообще. В настроках нажимаю включить, комп немного прогружается но как горел красным брандмауэр так и горит, не включается.

[shadowfiend10]

Аутпост отключаем, брандмауэр включаем