« предыдущая тема следующая тема »
Страницы: [1] 2 3  Все

Автор Тема: Вопросы по локальной сети  (Прочитано 11517 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Андрюха

  • Старожил
  • Если стало в жизни туго - погляди на морду друга
  • Авто: другое
Вопросы по локальной сети
« : 14 Декабря 2006, 16:21:49 »

Есть разного рода каталоги на сервере, туда валят почту для всех и отовсюду, ну там она некоторым образом группируется. И кто-то из юзеров косит не своё  :D.  бывает и каталог удалит. и что обидно пропадает без следа.  приходится заглядывать в бэкап и доставать. И было уже пару раз что косить успевают до того как создаётся бэкап. как бы вычислить мерзавца  ;D

 ??? мож кто сталкивался
Записан
С тех пор как начал водить авто стал осторожнее переходить дорогу...

Kela

  • Гость
Re: Вопросы по локальной сети
« Ответ #1 : 14 Декабря 2006, 16:34:05 »
1. Можно предупредить, выставив необходимые права доступа на папки...

2. А чтобы вычислить, сделай так:
    В свойствах корневой папки с мылом, на закладке Безопасность нажми кнопку Дополнительно. Там перейди в закладку Аудит. Жми кнопку Добавить... ну, и там разберешься... (добавь контроль над группой юзеров, если они у тебя все в одной группе, или поюзерно добавляй всех, если у тебя нет групп; После этого будет диалог, где сможешь выбрать, что будешь контролировать: выбирай Успех на Удаление)
Записан

Оффлайн Андрюха

  • Старожил
  • Если стало в жизни туго - погляди на морду друга
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #2 : 15 Декабря 2006, 18:36:06 »
права расставить нереально  :D
а вот по второму пункту засада. Какие-то траблы с доменной структурой  :D
отключён вроде как аудит. но смысл я понял  beer2
Записан
С тех пор как начал водить авто стал осторожнее переходить дорогу...

Kela

  • Гость
Re: Вопросы по локальной сети
« Ответ #3 : 18 Декабря 2006, 04:22:44 »
Аудит можно включить через администрирование...
Записан

Оффлайн Андрюха

  • Старожил
  • Если стало в жизни туго - погляди на морду друга
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #4 : 18 Декабря 2006, 07:10:46 »
 beer2
Да надо бы с нашим глобальным админом перетереть  8)
Записан
С тех пор как начал водить авто стал осторожнее переходить дорогу...

Оффлайн AVA

  • Член клуба
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #5 : 20 Декабря 2006, 13:49:26 »
Сегодня целый день между двумя компьютерами идет обоюдный обмен трафика, при этом процессоры периодически загружаются на 100 % и естественно тормозят. Как определить, что за программа это делает?
Записан

Оффлайн m@x

  • Администратор
  • Авто: другое
  • Город: East Palo Alto, СА
Re: Вопросы по локальной сети
« Ответ #6 : 20 Декабря 2006, 13:54:12 »
Отсортировать процессы по загрузке и посмотреть кто жрет больше всех. Дольше смотреть...
Записан

Оффлайн SiZUB

  • Член клуба
  • Киев
  • Авто: Aveo T250 (1.5)
  • Город: Киев
Re: Вопросы по локальной сети
« Ответ #7 : 20 Декабря 2006, 13:57:43 »
Какая операционка? Можно попробывать Брандмайером порты обмена позакрывать. Можно Contl+Alt+Del, мосмотреть какие процесс (далее кпо Максу), можно в принудительном режиме снять задачи...
Записан

Оффлайн AVA

  • Член клуба
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #8 : 20 Декабря 2006, 14:00:53 »
Цитата: m@x от 20 Декабря 2006, 13:54:12
Отсортировать процессы по загрузке и посмотреть кто жрет больше всех. Дольше смотреть...
а как это сделать? ???
Записан

Оффлайн AVA

  • Член клуба
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #9 : 20 Декабря 2006, 14:11:44 »
Цитата: SiZUB от 20 Декабря 2006, 13:57:43
Какая операционка? Можно попробывать Брандмайером порты обмена позакрывать. Можно Contl+Alt+Del, мосмотреть какие процесс (далее кпо Максу), можно в принудительном режиме снять задачи...
Виндовс ХР
На картинке обвел два процесса, помоему, связанные с этим.
Если снять задачи работа компьютеров не остановится?
Отключаю сетевой кабель и включаю, процесс возобновляется. Перегружаюсь - аналогично.

« Последнее редактирование: 27 Апреля 2007, 01:01:26 от Kela »
Записан

Оффлайн GL

  • Пользователь
  • AVEO-2 LT АКПП
Re: Вопросы по локальной сети
« Ответ #10 : 20 Декабря 2006, 14:20:47 »
Цитата: ava от 20 Декабря 2006, 14:11:44
Отключаю сетевой кабель и включаю, процесс возобновляется. Перегружаюсь - аналогично.

Удали процесс, если нормально удалился, то ок - ищи этот файл. Если лежит где-то в програмфайлс - то скорее всего все ок, если в виндоус-систем32 - то скорее всего троян...

смотри затем что грузится в msconfig
Записан

Оффлайн AVA

  • Член клуба
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #11 : 20 Декабря 2006, 14:30:02 »
Цитата: GL от 20 Декабря 2006, 14:20:47
Удали процесс, если нормально удалился, то ок - ищи этот файл. Если лежит где-то в програмфайлс - то скорее всего все ок, если в виндоус-систем32 - то скорее всего троян...

смотри затем что грузится в msconfig

останавливаю процесс который верхний, а он снова обновляется.
нижний вобще не дает остановить
Записан

Оффлайн SiZUB

  • Член клуба
  • Киев
  • Авто: Aveo T250 (1.5)
  • Город: Киев
Re: Вопросы по локальной сети
« Ответ #12 : 20 Декабря 2006, 14:31:46 »
Еще там есть "завершить дерево процесса"
Записан

Оффлайн GL

  • Пользователь
  • AVEO-2 LT АКПП
Re: Вопросы по локальной сети
« Ответ #13 : 20 Декабря 2006, 14:35:19 »
Цитата: ava от 20 Декабря 2006, 14:30:02
останавливаю процесс который верхний, а он снова обновляется.
нижний вобще не дает остановить


Сорри, забыл сказать что только верхний виноват :)
Попробуй поиск по файлам - смотри где лежит... Скорее всего троян это...
Записан

Оффлайн AVA

  • Член клуба
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #14 : 20 Декабря 2006, 14:38:23 »
Цитата: SiZUB от 20 Декабря 2006, 14:31:46
Еще там есть "завершить дерево процесса"
все равно возобновляется
Записан

Оффлайн AVA

  • Член клуба
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #15 : 20 Декабря 2006, 14:47:32 »
Цитата: GL от 20 Декабря 2006, 14:35:19
Сорри, забыл сказать что только верхний виноват :)
Попробуй поиск по файлам - смотри где лежит... Скорее всего троян это...

вот он, на трояна не похож

« Последнее редактирование: 27 Апреля 2007, 01:02:17 от Kela »
Записан

Оффлайн GL

  • Пользователь
  • AVEO-2 LT АКПП
Re: Вопросы по локальной сети
« Ответ #16 : 20 Декабря 2006, 14:55:45 »
Цитата: ava от 20 Декабря 2006, 14:47:32
вот он, на трояна не похож

точно :) эт не троян...

запусти msconfig - посмотри в автозагрузке... если оттуда стартует - выключи...

кстати, а это все нслучайно не авторекавери? у меня он выключен нафиг...
Записан

Оффлайн GL

  • Пользователь
  • AVEO-2 LT АКПП
Re: Вопросы по локальной сети
« Ответ #17 : 20 Декабря 2006, 15:00:53 »
Почитай здесь, обрати внимание на то что симптомы похожи на твои, и упоминается в том числе wmiprvse.exe

http://www.microsoft.com/Rus/Security/Incident/SasserWindowsXP.mspx
Записан

Оффлайн m@x

  • Администратор
  • Авто: другое
  • Город: East Palo Alto, СА
Re: Вопросы по локальной сети
« Ответ #18 : 20 Декабря 2006, 15:04:27 »
Убирай все из автозагрузки. Удобная приблуда для єтого http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/Autoruns.mspx
И еще одна гпер полезная софтина http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/ProcessExplorer.mspx
А это ваще маст хев! http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/processmonitor.mspx
Записан

Оффлайн AVA

  • Член клуба
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #19 : 20 Декабря 2006, 15:56:23 »
Цитата: GL от 20 Декабря 2006, 15:00:53
Почитай здесь, обрати внимание на то что симптомы похожи на твои, и упоминается в том числе wmiprvse.exe

http://www.microsoft.com/Rus/Security/Incident/SasserWindowsXP.mspx
проделал - ничего не изменилось :(
Записан

Оффлайн GL

  • Пользователь
  • AVEO-2 LT АКПП
Re: Вопросы по локальной сети
« Ответ #20 : 20 Декабря 2006, 16:11:05 »
Цитата: ava от 20 Декабря 2006, 15:56:23
проделал - ничего не изменилось :(

msconfig смотрел?

в синглюзер моде бутится пробовал?
Записан

Оффлайн Андрюха

  • Старожил
  • Если стало в жизни туго - погляди на морду друга
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #21 : 20 Декабря 2006, 16:18:54 »
Это приблуда винды по моему. для обмена состояний устройств. ну или что-то типа того. а что так сильно напрягает?
« Последнее редактирование: 20 Декабря 2006, 16:50:34 от Андрюха »
Записан
С тех пор как начал водить авто стал осторожнее переходить дорогу...

Оффлайн GL

  • Пользователь
  • AVEO-2 LT АКПП
Re: Вопросы по локальной сети
« Ответ #22 : 20 Декабря 2006, 16:43:50 »
Цитата: Андрюха от 20 Декабря 2006, 16:18:54
в рееестре [HLKM \SOFTWARE \MICROSOFT \WINDOWS \CURRENTVERSION \RUN].
там всё что грузится вместе с виндой.

там примерно 10% того что грузится... :)
Записан

Оффлайн Андрюха

  • Старожил
  • Если стало в жизни туго - погляди на морду друга
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #23 : 20 Декабря 2006, 16:49:47 »
Цитата: GL от 20 Декабря 2006, 16:43:50
Цитата: Андрюха от 20 Декабря 2006, 16:18:54
в рееестре [HLKM \SOFTWARE \MICROSOFT \WINDOWS \CURRENTVERSION \RUN].
там всё что грузится вместе с виндой.
там примерно 10% того что грузится... :)
ну да, правильно. загнался :D это скорее всего служба, и её там не будет.  beer2
Записан
С тех пор как начал водить авто стал осторожнее переходить дорогу...

Оффлайн AVA

  • Член клуба
  • Авто: другое
Re: Вопросы по локальной сети
« Ответ #24 : 20 Декабря 2006, 18:05:51 »
Цитата: m@x от 20 Декабря 2006, 15:04:27
Убирай все из автозагрузки. Удобная приблуда для єтого http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/Autoruns.mspx
И еще одна гпер полезная софтина http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/ProcessExplorer.mspx
А это ваще маст хев! http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/processmonitor.mspx
МАКС, чуствую - хорошие программы, кое что удалил лишнее, но не для моего уровня :(
 beer2
Записан

!  Внимание! Размещение заведомо ложной информации (п.4.2(й) правил форума) будет наказываться в 2х кратном размере.

Страницы: [1] 2 3  Все
« предыдущая тема следующая тема »