Freesco, NND, CDN, EOS

Witam
Od dzisiaj rana mam zarejestrowane za pomocą snplogd KOLOSALNĄ liczbę nawiązywanych połączeń na portach 113, 135 i 445 z bardzo różnymi adresami IP z zewnątrz sieci. Najgorsze w tym wszystkim jest to że połączenia te inicjuje mój serwer. Czy jest możliwe żeby ktoś mi "wszczepił" jakiegoś syfa? na zewnątrz mam otwarte usługi www i poczta. Cholernie przez to zapchane jest łącze internetowe gdyż średnio mam 5 nowych połączeń na dwie sekundy? Powiedzcie czy już mogę zacząć się bać ? Dodatkowo przestała działać mi poczta w tym sensie że serwer nie przyjmuje żadnych maili, wysyłać można.

_________________

http://stats.opskozienice.pl

To po kiego grzybka przepuszczasz te porty na forwardzie, przeciez to znane porty "wirusowe".

małe sprostowanie, nie forwarduje bo nie mam jak. W tym serwerze mam tylko jedną sieciówkę która łączy go ze światem. Standardowo firewall od zewnątrz puszcza porty 80, 443, 465, 995.

_________________

http://stats.opskozienice.pl