Троян на сервере

[zaraza]

Достался мне сервер WindowsServer2003.
Работал себе и работал. Не трогала его. Раздавал инет и служил фтп-сервером.
Вчера начались фокусы. Судя по логам, в 2 ночи сработал вининсталлер, установились ехешники, затем запустилась служба телнета, потом была создана уч запись с админскими правами (first) и выключени удален брендмауер.
Всё вычистила, файервол восстановила.
Сегодня с утра картина маслом: уже ДВА новых юзера IUER_SERVER и TsInternetUser. Снова инета нет у юезров.
Подскажите плз Что закрыть и запретить чтобы завтра у меня три новых учеток не появилось.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Подскажите плз Что закрыть и запретить чтобы завтра у меня три новых учеток не появилось.

Если кардинально, то лучшее решение это перейти на Unix / Linux.
Кроме этого между сервером и интернетом можно поставить какой-либо недорогой маршрутизатор (роутер).

Обновления все установлены ?
Антивирус стоит ?
Нужен так же отдельный брандмауэр (не встроенный в Windows)

[Автор]

Сообщения