Principale utente con più risposte
Un Secondo Ip sconosciuto presente

Domanda
-
Saluti a Tutti .. mi trovo alle prese con un problema che si e' verificato da un paio di giorni
Il dominio e strutturato con un Server HP (windows server2008) e associate 18 client (win7 64)Protocolli su server
IP 192.168.1.200 SUB 255.255.255.0 GATW192.168.1.254 DNS 192.168.1.200
Sui cliente IP 192.168.1.XXX 255.255.255.0 192.168.1.254 DNS 192.168.1.200
All'improvviso tutti i client sono passati da dominio a RETE ma all'avvio dei client effettuano regolarmente accesso con credenziali ID + PW utenti stabiliti e lavoro a RILENETO sulle cartelle condivise sul server, guardando le varie impostazioni mi ritrovo la presenza di un secondo IP sconosciuto cioe' se vedo i dettagli della rete locale sul server mi vede come IP 192.168.1.200 ma se vado nelle proprieta del TCP\IPv4 mi trovo 192.168.1.126 . Se cerco di eliminarlo dopo pochi secondi si ripresenta cosi all'improvviso , presente anche in Proprieta' TCP\IPva-->Avanzate-->Indirizzi Ip presente sia 192.168.1.126 che il 192.168.1.200 quello esatto, se cerco di eliminarlo dalla lista si ripresenta .. Non ho idea.. Eseguita scansione con Nod32 File serve ma nulla .. HELP ME...
- Spostato NinoRCTNModerator sabato 14 marzo 2015 18:44 Forum appropriato
Risposte
-
Ciao, aggiungo il riferimento ad un articolo che illustra l'utilizzo di netstat per monitorare la rete.
Puoi anche integrale la ricerca con i tools di Windows Sysinternals Networking Utilities - Process Utilities - Security Utilities.
Saluti
Nino...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.
- Contrassegnato come risposta Ivanov MetodiMicrosoft contingent staff giovedì 2 aprile 2015 10:23
Tutte le risposte
-
Ciao, ti consiglio di dare una lettura alle indicazioni di Vincenzo Di Russo contenute nel thread Il computer è infettato da malware, come devo procedere per risolvere il problema?
Ovviamente essendo il tuo problema presente su un server devi valutare le attività da eseguire (ovvero quali tra i tools segnalati utilizzare).Inoltre potresti provare l'utilizzo di CD Live come Kaspersky Rescue Disk o GDataBootMedium.
Saluti
Nino
...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.
- Modificato NinoRCTNModerator sabato 14 marzo 2015 18:59
-
Ciao, aggiungo il riferimento ad un articolo che illustra l'utilizzo di netstat per monitorare la rete.
Puoi anche integrale la ricerca con i tools di Windows Sysinternals Networking Utilities - Process Utilities - Security Utilities.
Saluti
Nino...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.
- Contrassegnato come risposta Ivanov MetodiMicrosoft contingent staff giovedì 2 aprile 2015 10:23
-
puoi postare il risultato di un
ipconfig /all
di questo server e dirci anche quali ruoli ha e quali programmi sono installati sullo stesso ?
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
Ciao Artoba,
Ad oggi il tuo quesito nel Forum di Sicurezza è ancora aperto per noi.
Se i consigli ricevuti ti sono stati utili, ricorda di evidenziare la soluzione cliccando su "Segna come Risposta". Se invece hai trovato un'altra soluzione nel frattempo, ti saremmo grati di condividerla anche qui, a beneficio degli altri utenti che seguono il thread.
Grazie
• Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.