Versão Imprimível
Bem alguem conhece algum site ou alguem tem uma lista das portas de vírus, aqui na minha rede dois clientes estavam com um acesso fora do normal nas portas 11338 e 5061, e quando fechei estas portas a rede voltou ao normal, aqui uso o iptables e monitoro pelo iptraf, mas gostaria de fechar estas portas, ja conheço muitas mas se alguem puder ajudar
Cara... regra geral... bloquei tudo e libera somente o que tu for precisar. Em redes com um enorme trafego de dados e várias aplicações que tenham acesso a web, pode se preparar pra eleborar um projeto bem detalhado e evitar paradas não programadas...
:)
podem ser spywares enviando informações, tente um ethereal para capturar o que estas máquinas estão enviando nestas portas... depois filtre ip.addr == 192.168.0.1 ou tcp.port == 11338