+ Responder ao Tópico



  1. #1

    Padrão Vírus, portas de comunicação

    Bem alguem conhece algum site ou alguem tem uma lista das portas de vírus, aqui na minha rede dois clientes estavam com um acesso fora do normal nas portas 11338 e 5061, e quando fechei estas portas a rede voltou ao normal, aqui uso o iptables e monitoro pelo iptraf, mas gostaria de fechar estas portas, ja conheço muitas mas se alguem puder ajudar

  2. #2

    Padrão Re: Vírus, portas de comunicação

    Cara... regra geral... bloquei tudo e libera somente o que tu for precisar. Em redes com um enorme trafego de dados e várias aplicações que tenham acesso a web, pode se preparar pra eleborar um projeto bem detalhado e evitar paradas não programadas...



  3. #3
    raver
    Visitante

    Padrão Re: Vírus, portas de comunicação

    podem ser spywares enviando informações, tente um ethereal para capturar o que estas máquinas estão enviando nestas portas... depois filtre ip.addr == 192.168.0.1 ou tcp.port == 11338