Vírus, portas de comunicação

[igorallan]

Bem alguem conhece algum site ou alguem tem uma lista das portas de vírus, aqui na minha rede dois clientes estavam com um acesso fora do normal nas portas 11338 e 5061, e quando fechei estas portas a rede voltou ao normal, aqui uso o iptables e monitoro pelo iptraf, mas gostaria de fechar estas portas, ja conheço muitas mas se alguem puder ajudar

[NO-BREAK]

Cara... regra geral... bloquei tudo e libera somente o que tu for precisar. Em redes com um enorme trafego de dados e várias aplicações que tenham acesso a web, pode se preparar pra eleborar um projeto bem detalhado e evitar paradas não programadas...

[raver]

podem ser spywares enviando informações, tente um ethereal para capturar o que estas máquinas estão enviando nestas portas... depois filtre ip.addr == 192.168.0.1 ou tcp.port == 11338