none
accesso pc

    Domanda

  • Salve a tutti vorrei chiedervi un aiuto, spero di nno essere ot
    ho un dominio win 2003 con dhcp abilitato, ho notato un pc che fa traffico anomalo questo pc non è accessibile non sta nel dominio..ho la necessità inzzitutto di bloccarlo e poi capire che cosa fà..qualche suggerimento su come possa fermarlo...grazie

    venerdì 26 luglio 2013 14:05

Risposte

  • Ciao Francesco, in che senso non è accessibile? Password errata? Mancanza di credenziali?

    Se hai qualche sospetto che il PC possa essere infetto la prima cosa da fare è quella di staccare il cavo di rete e di verificare se il traffico sulla LAN e verso l'esterno cambia. Scarica una versione antivirus live ed esegui una scansione off-line, altra verifica se ne hai la possibilità sono i log del traffico lato server e lato gateway.

    Saluti

    Nino

     
    venerdì 26 luglio 2013 14:17
    Moderatore

Tutte le risposte

  • Ciao Francesco, in che senso non è accessibile? Password errata? Mancanza di credenziali?

    Se hai qualche sospetto che il PC possa essere infetto la prima cosa da fare è quella di staccare il cavo di rete e di verificare se il traffico sulla LAN e verso l'esterno cambia. Scarica una versione antivirus live ed esegui una scansione off-line, altra verifica se ne hai la possibilità sono i log del traffico lato server e lato gateway.

    Saluti

    Nino

     
    venerdì 26 luglio 2013 14:17
    Moderatore
  • Ciao Grazie per l'attenzione,

    il problema e che non so fisicamente dov'è il pc e non ho le credenziali per accedere...perchè non lo conosco...

    domenica 28 luglio 2013 10:37
  • Puoi descrivere meglio l'infrastruttura cosi vediamo da dove iniziare (Server, firewall, antivirus, numero di site, etc.).

    Saluti
    Nino

    domenica 28 luglio 2013 12:35
    Moderatore
  • Ciao Francesco,

    Nel frattempo, ho evidenziato la risposta di Nino (penso che potrebbe essere valida per molti scenari simili).

    Se c'e' un'altra soluzione che vorresti condividere, puoi lasciare il tuo contributo in questo spazio (sarà sicuramente utile per gli altri utenti del forum).

    Grazie,


    Anca Popa Follow ForumTechNetIt on Twitter

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.

    venerdì 2 agosto 2013 08:33
    Proprietario
  • Salve Nino,

    dominio server 2k due dc entrambi con servizio dhcp,

    client distribuiti su più site e nella sede centrale su piani piani, antivirus sophos, firewall cisco asa

    venerdì 2 agosto 2013 14:20
  • hai il nome NetBIOS di questo pc anomalo ?

    la rete è accessibile anche in wifi ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    domenica 4 agosto 2013 14:24
    Moderatore
  • No ..è un pc che sta in workgroup, con un scan di rete riesco a vedere un servizio hhtp attivo e il sistema operativo, inoltre non c'è wifi
    lunedì 5 agosto 2013 20:37
  • il nome NetBIOS ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    martedì 6 agosto 2013 07:35
    Moderatore