CommFort

Kapacb писал(а):юзай KIS вместо нортона и проблем данного рода не будет))

Maine писал(а):Всё верно, на сервере СП-2 не более. Злоумышленник забанен Брадмауером, на уровне приложения (чат), пока тишина.

Версию о взломе системы проверю вечером, это мысль, но опять всё покажут логи

hornet_ru писал(а):

Kapacb писал(а):юзай KIS вместо нортона и проблем данного рода не будет))

Я так понял, что •Seruy• - легальная админская учетка, а Seruy - хулиган. В куске лога, который имеется, действительно, не видно кто дал юзеру Seruy админские права, и если этих записей нет и в оставшейся части логов, то видимо, злоумышленник воспользовался интерфейсом сервера чата, а следовательно, как я и говорил, имеет доступ к системе.

Maine писал(а):Нет, обе записи админа, и этот админ заходит с 91.211.104.132. Но вот как он украл пароль, это вопрос. Да и он щас забанен на файрволле, на уровне приложения (чат) и если был троян или радмин или удалённое управление windows то никаких проявлений нет, он в бане и не разбанивает себя, и в чате забанен и прав у него нет. Уже вторые сутки всё нормально, хотя если бы он сломал именно систему, он бы давно себя разбанил и опять сделал админом. Всеравно я не понял что произошло, админы все в шоке.

hornet_ru писал(а):Я с самого начала немного невнимательно прочел твой первый пост и решил, что происходили рецидивы (повторы) взлома даже после смены модераторами своих паролей. А как оказалось, дальше угроз дело так и не дошло (вредитель был забанен средствами SEP). В таком случае, Maxim Mirgorodsky, может и прав - велика вероятность, что злоумышленник мог просто каким-то образом узнать пароль модератора. Можете проверить этот вариант - удостоверьтесь, что все модераторы сменили свои пароли, разбаньте хулигана в SEP и ждите повторных инцидентов.
Если будет рецидив - выкладывайте сюда лог эвентов и лог авторизаций.

Maxim Mirgorodsky писал(а):Изменение прав возможно лишь пользователем с установленным правом "управление правами", либо с помощью интерфейса серверной стороны.

валера писал(а):можешь показать как взломать чат.у нас стоит версия 4.02.буду тебе признателен за помошь.