[Win 2000] server bucato

[qnello]

Ciao a tutti.
Continua a trovare sul mio server Win 2000 file con nomi tipo
"www.arplhmd.cjb.net_211654"
Qualcuno mi sa dare notizie su cosa sono??
Grazie
Ciao

[fox80129]

www.arplhmd.cjb.net il titolo del sito è: PLUG HACKERS
Comunque si tratta di file eseguibili?E in quale directory si trovano?

[qnello]

Il sito PLUG HACKERS lo ho visto e non vorrei che entrassero più.
Non sono file eseguibili, ma sono file del tipo www.arplhmd.cjb.net_211654 dove aprendoli con un blocco note dentro c'è solo "arplhmd" e niente altro.
Si trovano nella cartella principale dei siti ch eospito.
sai come posso bloccare questi accessi?
Ciao

[heroes3]

esiste un firewall sul server??
registri tutti gli accessi ad iis?
registri tutti gli accessi al pc?
controlli i log?
hai chiuso le porte che non ti servono ??
hai un antivirus sul server?
hai un anti spy sul server?

[qnello]

esiste un firewall sul server??
C'è quello fornito dal gestore dei server dedicati, che mi ha assicurato che è configurato bene, ma non ho la possibilità di accedergli.

registri tutti gli accessi ad iis?
Si registro tutti gli accessi non compare nulla di strano a parte i vari tentativi di accesso da sconosciuti, ma il logo dice che vengono respinti

registri tutti gli accessi al pc?
Uso i log messi a disposizione da Windows (ci sono altri mezzi per registrarli)

controlli i log?
Si li controllo e non mi hanno detto mai nulla di strano

hai chiuso le porte che non ti servono ??
Credo di aver chiuso le porte che non mi servono (come lo verifico?)

hai un antivirus sul server?
Norton (dato dal gestore dei server dedicati)

hai un anti spy sul server?
Me ne consigli uno serio?

Grazie
Ciao

[heroes3]

hai chiuso le porte che non ti servono ??
Credo di aver chiuso le porte che non mi servono (come lo verifico?)

http://www.hackerwatch.org/probe/?affid=0-3&langid=1
ti fa la scansione delle porte e ti dice se sono sicure o no

hai un antivirus sul server?
Norton (dato dal gestore dei server dedicati)

corporate o enterprise??
ti consiglio di tenerlo agg perchè ogni tanto passano i virus
mi è capitato poco tempo fa

hai un anti spy sul server?
Me ne consigli uno serio?

spybot search & destroy, adware se vai nel forum sicurezza trovi i link di entrambe cmq
http://download.com

[ZofM]

Soprattutto: tieni costantemente aggiornato il server?

[qnello]

Grazie molte a tutti.
Scarico il tutto e faccio i controlli.
Il server è sempre aggiornato grazie mille
Ciao

[heroes3]

prego