event security

Автор	Съобщение
stanimir_78 Съб, 26.12.09, 13:44	Здравеите,някои има ли на идея как да си обесня тази картинка-1.jpg2.jpgТърсех в гугле,но нищто не открих,специално за explorer.exe редактиран от stanimir_78 на 26.12.09 13:45
	Отговор  За печат
танясекс Съб, 26.12.09, 13:52	Mи спри/пусни си защитната стена на Windows. Нещо с нея е свързано. И къде търси информация за нея, че е нямало ЦЪК
	Отговор  За печат
stanimir_78 Съб, 26.12.09, 14:10	За евента има,но не виждам някаде точно за explorer.exe Firewall-a е пуснат,защо да го спирам.И как да разбера кое е свързано с него? Като сканирам с fport например,не виждам нито този порт(от снимката) отворен,нито пък процеса?
	Отговор  За печат
galkamalka Съб, 26.12.09, 22:25	RE: event security Цитат на stanimir_78 от Събота, 26.12.2009 14:10 ” ..Firewall-a е пуснат,защо да го спирам. „ А защо изобщо да го пускаш? Файда ли видя от него?
	Отговор  За печат
stanimir_78 Съб, 26.12.09, 22:37	RE: RE: event security [q 227940, 599]А защо изобщо да го пускаш? Файда ли видя от него? Ами видях лога. Иначе нешто ползотворно ще кажеш ли? Или само се кефите на емотикона.Як е да
	Отговор  За печат
zlatena Пон, 28.12.09, 00:12	Лога предполагам е бил просто информативен без разни жълти удивителни и червени хиксове... При груповите политики(Local Group Policy Editor) можеш да ограничиш логовете при event security,защото ще ти бълва излишна информация...
	Отговор  За печат
stanimir_78 Пон, 28.12.09, 13:51	zlatena,предполагам си се объркала,тъй като жълтите и червените са при sistem: а аз имам в предвид security: ,където изглежда failure audit ми съобщава за incoming traffic. също така бях забелязал преди известно време същото приложение да товари процесора,излизайки някаде (видях го с cports). че затова съм параноясал.
	Отговор  За печат
zlatena Пон, 28.12.09, 19:08	Може би греша но наистина отдавна не сърфирам под Windows и сега ми е трудно да си припомня... Пробва ли да сканираш за някоя гад... Защ.стена би трябвало да го засича... Забрани порта през стената за всички протоколи... Може да пробваш с някакъв Windows Live CD да видиш ще ти отваря ли същия порт... Пробвай също под ограничен акаунт дали отваря порта чрез UDP,който те притеснява.. Съжалявам сега съм под knoppix и така.... редактиран от zlatena на 28.12.09 19:09
	Отговор  За печат
stanimir_78 Пон, 28.12.09, 22:37	ами той излиза през различни портове .тъпото е че става бързо,т.е. докато видя лога и вече е свършила процедурата(ако има такава).осван да пробвам под ограничен акаунт и яко сканиране разбира се. разбира се най-добре е линукс
	Отговор  За печат
stanimir_78 Вто, 29.12.09, 19:55	ето го: 1.txt
	Отговор  За печат

Коментар