كيفية التعامل مع تفشي ألفايروس في السيرفر أو ألشبكة

[fmjslv]

السلام عليكم ياأخوان أريد معرفة طرق التعلمل مع الفيروسات عندما تنتشر في السرفر أو على الشبكة و شكرا

[__eRa__]

استعمل Antivirus !!

[fmjslv]

نعم أنا معاك أستعمل anti virus بس أريد أن أنعرف طرق التعامل يعني التسلسل المنطقي في هده المشاكل

[__eRa__]

التسلسل المنطقي:

1. قم بإيقاف كافة البرامج التي تعمل تلقائيا.
2. قم بتثبيت البرنامج
3. اعد التشغيل على الوضع safe mode and networking ثم قم بعمل التحديثات اللازمة
4. اعد التشغيل على الوضع safe mode فقط
5. قم بعمل full scan للهارد.

الله يوفقك

[fmjslv]

التسلسل هدا على جهاز واحد ماد عن الشبكة وبارك الله فيك يا أخي

[__eRa__]

هذا على كل جهاز

[ahmedhalo]

شوف يا صديقي العزيز باضافه ال كلام الاخ era انصحك بحاجتين عن تجربه
1- اعمل backup لكل الاجهزة او من الاخر خد هارد حط فيه الملفات المهمه الي خايف عليها من الاجهزة وحطها في الهارد حتى لو متفيرسه بس انت شايفها مهمه
2- نزل المعلم الكبير اوي Kasper 2009 اتعب شويه في انك تجيب ال key وتعمله update تمام وصطبه على كل الاجهزة واعمل scan على كله وهو لو في جن ازرق ان شاء الله حيطلعه تمام حتنظف بكده الاجهزة وخليه على الاجهزة برضه امان لو حاول برضه جن ازرق انه يفيرس الاجهزة ان شاء الله الكاسبر حيمنعه تمام.

اخر حاجة خد الهارد واعمل عليه scan الي عليه الملفات المهمه لو الكاسبر اكتشف فيها فيروس ممكن يعالجه من غير ما يحذف الملف كان بها لو طلب انه يتحذف نهائيا خلاص عوض الله على الملف ده وخد الملفات ورجعها تاني على الاجهزة وان شاء الله
حتلاقي الاجهزة دي عايشه معاك فتره كبيره جدا في وجود الكاسبر علشان فعلا قوي جدا.

وبالتوفيق ان شاء الله

[fmjslv]

مشكورين يا أخوان بس يا أخ eRA ممكن توضح أكثر وبارك الله فيك

[__eRa__]

حدد ما تريد توضيحه

[tux]

أهم و أول خطوة.

فصل جميع الأجهزة من الشبكة

عدم اعادة توصيل اي جهاز الا بعد التأكد 100% من انه خالي من الفيروسات

عند تثبيت مضاد الفيروسات على الجهاز استخدم CD للبرنامج و للتحديثات.

[fmjslv]

عاوز أعرف 1-الأشياء التي تدل على فيروس على الشبكة
2-الأشياء التي تدل على فيروس على السيرفر
3-العلاقة بين ntivirus الموجود على السيرفر و الكلينت

[__eRa__]

السلام عليكم ... كيف الحال؟

عاوز أعرف 1-الأشياء التي تدل على فيروس على الشبكة

1. اتصالات خارجية دون علم منك:
مما يدل على وجود فايرس يؤثر على الشبكة هو وجود استهلاك للشبكة دون علم منك. فمثلا أن تجد أحد الأجهزة يتصل بموقع أو مواقع أو IPs لا تعلمها ودون علمك. كذلك وجود ثغرات في الجهاز يستغلها بعض ال Trojans , backdoors في إقامة اتصالات بالخارج.

2. هجمات على الجيران:
أيضا وجود هجمات من الجهاز للأجهزة الأخرى المجاورة في الشبكة. كأن يقوم بهجوم من نوع ARP flood . هذه الهجمات قد تكون بغرض إصابة الأجهزة المجاورة أو بغرض حجب الخدمة عنهم أو للتجسس عليهم.

2-الأشياء التي تدل على فيروس على السيرفر

هي نفسها التي تدل على فايرس على الجهاز العادي منها:
1. استهلاك عالي لموارد الجهاز.
2. وجود برامج وخدمات غير معروفة تعمل في الخلفية.
3. أعطاب متكررة في ملفات النظام والملفات الأخرى.
4. استجابات متأخرة وتضاربات في العمل في النظام عامة.

3-العلاقة بين ntivirus الموجود على السيرفر و الكلينت

قد توجد علاقة وقد لا توجد.
لا توجد علاقة إن كان من نوع standalone antivirus وتوجد علاقة تبعية بين الكلاينت والسيرفر إن كان البرنامج المستخدم من نوعية Corporate antivirus وهو يوفر نقطة إدارة مركزية موجودة على السيرفر. تستطيع من خلال هذا المركز التحكم في البرنامج الموجود على ال client من حيث بدء أو إيقاف أو جدولة عمليات ال scan كذلك تكون التحديثات مركزية.

[fmjslv]

تسلم ياأخ eRA على هاده المعلومات ممكن تنصحني ببرامج لمراقبة الشبكة

[__eRa__]

مراقبة من أي نوع؟

[fmjslv]

لم أفهمك