СРОЧНО!

Незамедлительно проверьте у себя, отключён ли протокол NETBIOS на сетевом подключении к Битс. Последние несколько вечеров возникали проблемы, в следствие которых пользователей выкидывало из инета и сеть тормозила. Причиной этого являются заражённые компьютеры со включённым NETBIOS, которые массовой посылкой широковещательных пакетов блокировали работу сети и сервера. Очаг распространения заразы - 109 сегмент (Валдайская, 45 и все, кто подключен через эту точку. Новоселицкая, Гончарная, Рабочая, Международная, часть Ленинградской...). Два дня борьбы принесли некоторые положительные результаты - было предупреждено порядка 20 носителей заразы. Но это еще не все, т.к. отлавливать таких клиентов я могу только тогда, когда их компьютер включён. Вчера ночью я был вынужден пойти на крайние меры - был полностью заблокирован доступ в сеть из 109 сегмента. В противном случае нормально пользоваться инетом не смог бы никто. Сегодня разбор полётов продолжался и сейчас ситуация нормализовалась. Но существует опасность, что завтра вылезут новые зомби и всё придётся начинать сначала.

Просьба ко всем форумчанам:
1. В первую очередь, проверьте свои компьютеры на вирусы.
2. Проверьте настройки подключения к локальной сети. NETBIOS должен быть отключен! На сетевом интерфейсе не должно присутствовать никаких протоколов, кроме QoS, PPPoE и TCP/IP v4 ! Всё, что этим не является - должно быть отключено. Это и "клиент сетей Microsoft", и "служба доступа к файлам и принтерам", и "TCP/IP v6", и "IPX/SPX".
3. Если у вас всё в порядке - узнайте у знакомых, кто имеет подключение, но, возможно, не бывает на форуме - сделано ли у них то же самое. Если они не представляют себе, что это вообще такое - предложите свою помощь.

ЭТО ВАЖНО! Если атаки не прекратятся и предупреждённые мной пользователи пренебрегут моими замечаниями - я буду вынужден отрубать целый сегмент и общаться с каждым в отдельности. Я думаю, ни мне, ни вам этого не хочется.

Всем же хочется, чтобы в Новогоднюю ночь с инетом не было проблем и можно было спокойно поздравить друзей.

Очень рассчитываю на ваше понимание и ответственное отношение к возникшей проблеме.

_________________
Х-х-х-х... ... Х-х-х-х... ... (с) Дарт Вейдер.

чат то будет в новогоднюю ночь? ну там чтоб друзей поздравить....

+1, по слухам вроде обещали к НГ

_________________
Лишь утратив все до конца, мы обретаем свободу...

Очень рассчитываю что этот сигмент отрубят как можно скорее
Играть вообще невозможно

Дак не должно присутствовать, или должно быть отключено?
Стандартно там стоят
Протокол интернета TCP/IP
Планировщик пакетов по QoS
служба доступа к файлам и принтерам сетей Microsoft
клиент сетей Microsoft,
А TCP/IP v6", и "IPX/SPX"А Netbios специально прописываются? Или я не туда смотрю?

_________________
Привет!!!

TCP/IP v6", и "IPX/SPX" вообще удалить! NetBios отключается в настройках TCP/IP v4. Свойства->Дополнительно->WINS...

_________________
Х-х-х-х... ... Х-х-х-х... ... (с) Дарт Вейдер.

можно еще в Управлении прибить соответствующую службу

наконец то 2 дня без инета не очень хорошо.
дак что зараза повержена?кто в курсе.

Да хз врятли...в будние дни полсе 19 20 где то так невозможно не во что играть, ибо инет ваще дохлый, в выходные же это начинается с 15 00, и можно до завтрашнего утра ждать, утром всё стабилизируется, наблюдаю это уже в течении недели, и щас тоже ппц,песню не скачать даже тупо в аське не поговорить ни с кем сообщения доходят с задержками в 3-4-5 минут (

за лазишь в сеть с 10 раза ,сколько можно.
безлимитка

Сегодня вечером снова вынужден отключить 109 сегмент. Оттуда идут жёсткие DDoS атаки. Выявлено несколько источников. Большая часть отключена и предупреждена. Те, кто не отвечает на звонки и даже не открывают дверь (в то время, когда с их компов идут атаки), будут в буквальном смысле отрублены от сети завтра.

Надеюсь, завтра ситуация окончательно стабилизируется и сегмент будет подключён.

_________________
Х-х-х-х... ... Х-х-х-х... ... (с) Дарт Вейдер.

Ого вы даже по домам ходите и дверь стучитесь.

а с правоохранительными органами никак не согласовать свои действия?если деятельность умышленная,то можно и и штраф ,и срок схлопатать.. В УКРФ есть статьи "преступления в сфере информационных технологий", ну, и "хулиганство "как минимум.

как я и предполагал,для интернет-слалома мобильный интернет уже рулит.

_________________
трам, тарам, тарам - опилки..

Врядли это умышленные атаки, просто не все знают что такое антивирус и зачем он нужен. А мобильный интернет рулит только там где нет другого доступа в интернет.

Начальник пишет,что:значит компы работают, а это может быть без умысла?В этом случае можно что то качать типа игры из инета,но вряд ли такие пользователи не знают что такое антивирус и даже иногда не пользуются им. Другое дело программы-вирусы,прописывающиеся под чужим адресом и вещающие как бы из него.Но опять -таки без человеческого умысла эти программы не работают.

_________________
трам, тарам, тарам - опилки..