Trojaner erkenne alle Ports offen??

Hi Doktor,

Abgesehen von der überirdische langen Liste, die den Forumsnutzern hier nicht hilft und nur den Scrollfinger beansprucht.

Deine Netzwerkkonfiguration mus Bestandteil deiner Anfrage sein:
Wenn ich den Rest in der Glaskugel ansehen, dann scannst du den Router.
Also bitte mehr Infos:
Netzwerk, clients, genutzte IPs, Services, die eingerichtet sind.

Und ansonsten, höre auf Theo: Internet trennen und Viren scannen. Mit einer aktuellen Virenscan-CD pro PC.
Wie bist du denn zum Doktortitel gekommen? Die Virenscannerhersteller haben dafür auch besondere Medizin - siehe Angebote: z.B.: http://www.trendmicro.de/titanium-internet-security/compare/?cm_mmc-Pai ...


Gruß
Netman

Moin,

• Erstmal besorgst Du Dir diese Brille, damit Du nicht in Panik gerätst.

• Dann zieh den Stecker zum Internet.
• Fahr alle Systeme herunter,
• Ist der W2K8 die Firewall? => Malwarescan von einer Live-CD druchführen und entwanzen. (Image-)Backup nicht vergessen.
• Falls Malware gefunden wird, system neu aufsetzen.
• Danach die Clients einzeln wie den Server durchchecken. (Image-Backup, malware-Scan, neu installlieren.)

• Hast Du noch eine extra Firewall, muß die zu allererst druchgescheckt werden., damit man wieder einen sicheren internetzugang hat.

Und wenn Du uns deine Netzwerkstruktur sagst, können wir Dir vielleicht bessere Tipps geben.

Aber das beste wird sein, daß Du Dir jemanden holst, der sich damit auskennt (z.B. /me ), auch wenn das Geld kostet.

lks

nachtrag: ich habe gerade gesehen, daß Du Deine eigene Maschine lokal gescannt hast. Das ist totaler Blödsinn. Die Aussagekraft des namp-Scans ist in diesem Fall Null. (Nachtrag: unknown heißt übrigens "unbekannt! und wenn Du schon dabei ist, pack die nmap-Ausgabe in code-tags oder mach sie gleich weg, da sie keinerlei Aussagekraft hat.).

Ist der Server ein "exposed host", oder filtert die Bintec den traffic? Wenn ja, was darf zum Server durch?

Mach am besten einen Malware-Scan wie vorgeschlagen udn dann sieht man weiter.

Wie stellst Du eigentlich sicher, daß die Clients keine Internetzugang haben?

lks

Hallo
Ganz einfach:
Es wird angenommen, dass der Host definitiv infiziert ist:
1. Netz abschotten
2. Server weg vom Netz und komplett neu aufsetzen und auch anständige Security Tools installieren (Virenscanner etc.)
3. Jeden Client etc. durchchecken und wenn inifiziert neu aufsetzten

Wir können nur generelle Tipps geben, da du uns im unklaren lässt, wie deine Infrastruktur aussieht.
Zudem solltest du dein Konzept neu überdenken, dass du nicht erst von der Telekom erfährst, dass etwas nicht stimmt...

adminst

Brrr, dann lass Dir mal eine hübschere Homepage machen :-P
(oder installier Dir ein Blog; ich mach ab 12.12. auch wieder weiter, kreative Schaffenspause und so


Lonesome Walker

<offtopic>

Für Webseitendesign hab ich keien Zeit, Muß mich um Kunden und admnistrator.de kümmern. Wissen schon Schuster -> eigene Schuhe.


Ich wollte schon vor 6 Jahren ein Blog installieren. Irgendwie habe ich noch keine Zeit gehabt.
</offtopic>
lks

Moin,

sorry wenn ich es so deutlich sage - aber kennst du den Ausspruch "A Fool with a tool is still a fool"? Dieses gilt AUCH für NMAP! Nur weil du dir nen Tool runterlädst kannst du noch nicht scannen...

Fangen wir damit an das du den eigenen Rechner gescannt hast -> damit greiffen dinge wie eine Firewall natürlich nicht - insbesondere bei Servern ist die lokale Firewall oft ausgeschaltet oder für das lokale Netzwerk komplett offen (ehrlich gesagt: Ich habe diverse Systeme gesehen die da mit einer Firewall nix zu tun haben - weil die Firewall DAVOR steht ... - und auch der Ansatz das eine Firewall nie auf dem zu schützenden Gerät liegt ist zimlich weit verbreitet...).

Dann kommt dazu das "unknown" nicht "offen" ist. Er weiss eben nicht ob der Port offen ist oder nicht - das heisst es wäre möglich, aber dein Server wird ganz sicher nicht auf jeden Port einen Dienst haben (und wenn - nich schlecht, da dein Server dann ganz sicher nix mehr macht! Die meisten Serverdienste machen nämlich nur den Verbindungsaufbau auf dem eigentlichen Port - danach wechseln die auf einen Highport und arbeiten da weiter... Wenn also alle High-Ports schon geblockt sind kann dein Server keine neuen Anfragen mehr bearbeiten...)

Wenn du also wissen willst was deine Firewall macht und welche Ports vom Server durchgeleitet werden (ich hoffe mal das du wenigstens nen Router zwischen Internet und deinem Server hast!) dann scanne den übers Internet (z.B. über das Mobil-Telefon ne Internetverbindung aufbauen und deine _ÖFFENTLICHE_ IP scannen.). Oder - ggf. noch besser und einfacher: Du fragst einfach jemanden im Bekanntenkreis der sich damit auskennt das er sich das mal ansieht... Denn eine Aussage "Port x,y und z ist offen" ist bei einem Server eher uninteressant - nen Webserver der Port 80 nicht kennt ist in den meisten Fällen eher... unüblich...

Schönen Gruß

Mike

Hall Doktor,

wenn ich das richtig sehe, ist es nur eine reine Vermutung das der Server infiziert ist?
Kann es nicht sein das einer der Mitarbeiter ein privates, infiziertes Notebook dabei hatte?

Ansonsten wie schon hier gesagt: Virenscanner CD rein und schauen wer infiziert ist.

Ohne dich persöhnlich angreifen zu wollen: Wenn du nicht mal nmap benutzen kannst, lass es jemand machen der sich damit auskennt. Wenn du es nicht bemerkst und die Telekom dich anschreiben muss: Der Karren steckt schon tief im Schlamm!

Grüße

win-dozer

Hi Doctor

?? Sinnvolle Umgebungen kann man nur entwerfen wenn man die Bedürfnisse des Kunden kennt und den Kunden selbst.
Jeder müsste sich dein bestehendes Netzwerk vorort Anschauen und die Dienste die benötigt erheben usw.

Erst wenn geklärt ist was wann wie gemacht werden soll und wie sich die Firma zukünftigt weiter entwickeln soll oder wird kann man dazu ein ordentliches Angebot bzw. Netzwerkplan erstellen.

Jede Firma ist anders deswegen gibt es auch keinen Generalplan wie man ein Netzwerk aufbaut.

Ich würde dir zu einer IT Firma raten die dir ein Angebot macht und sich dein Netzwerk Vorort anschaut und auf die Bedürfnisse der Firma eingeht.

LG

Also erstens wenn du vom Büro Haupt auch in das Pflegeheim zugreifen kannst simmt die Zeichnung nicht und zweitens ist das nichts ausser einer Aufstellung deiner Geräte mit IP Adressen.

Das sagt nunmal gar nix über die VPN oder Firewall Konfiguration aus.

Wie gesagt sowas macht der IT Dienstleister vorort und sonst keiner (bzw. keiner der Ahnung hat)

PS: Korrektur deine Zeichnung stimmt 100% nicht aber egal

LG

Moin doctor-alle-neune,

könntest du bitte Bilder in deinen Beitrag laden und uns nicht auf die unsinnigen Bilderuploadseiten leiten.

Hier steht, wie's geht.

PS: Zu deinem Problem kann ich nur das selbe empfehlen, wie die meisten hier. Such dir bitte einen Dienstleister aus deiner Gegend, der dir dabei hilft.

Ich habe mich nur als Beispiel angeführt, es wäre für Dich geschickter, Dir jemanden zu suchen, dem Du ins Angesicht sehen kannst, d.h. in Deiner direkten Nähe, weil das am einfachsten geht.

Natürlich bin ich für Aufträge zu haben, die ich aber üblicherweise nicht über administrator.de aquiriere.

lsk