Как настроить раздачу интернета пользователям через NAT в Kerio Winroute Firewall. Настройка NAT в Kerio Winroute Firewall.

Дано — Сервер Windows 2003 Server EE, с установленным и настроенным Kerio Winroute Firewall 6.4.2.

Задача — Выпустить сисадмина в интернет не через прокси, как всех, а через NAT. Чтобы контра и вебмани запускались. Поехали...

tlntsrv.exe — Service: Telnet (TlntSvr). Позволяет удаленному пользователю войти в систему и запустить программы консоли с помощью командной строки. Если Вы планируете использовать Telnet для доступа к собственному компьютеру установите тип запуска Вручную и запускайте службу сами, по мере необходимости. Только в случае, если Вы знаете, что такое Telnet можете поставить Авто. Для всех остальных крайне рекомендуется установить Отключено.

Автор: Корпорация Майкрософт
Размещение: C:\WINDOWS\System32\tlntsvr.exe

Если вы пользуетесь Telnet службу можно оставить. Если он вам не нужен и вы не знаете зачем он, переводите службу в состояние отключено. И процесс больше не появитс в диспетчере задач.

msdtc.exe — Координатор распределенных транзакций (Distributed Transaction Coordinator). Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Если данная служба остановлена, такие транзакции выполнены не будут. Данная служба необходима для работы службы Message Queuing. Также вы можете обнаружить сообщения об отключении данной службы в Журнале событий. Данная служба может быть необходима для приложений .NET в будущем.

Убивать не рекомендуется, особенно на сервере. Советуют оставить в режиме запуска: Вручную.

Что такое dfssvc.exe?

dfssvc.exe (Distributed File System) — это распределённая файловая система. Очень полезный и нужный инструмент для работы с общими ресурсами в сетях Windows. Лежит в папке C:\Windows\System32 и работает только со службой DFS.

Author: Microsoft Corp.
Part of: Microsoft Windows Server suite
Common Path(s): N/A

dfssvc.exe is the Distributed File System service. Only found on Microsoft Windows Server suites, this process is crucial for the DFS service. Essential Microsoft server service.

Some malware camouflage themselves as Dfssvc.exe, particularly if they are located in c:\windows or c:\windows\system32 folder.

Dfssvc.exe is located in the folder C:\Windows\System32. Known file sizes on Windows XP are 133,632 bytes (62% of all occurrence), 164,352 bytes, 164,864 bytes, 134,656 bytes.

Некоторые вирусытины прячутся под его именем. Запомните где он лежит и будьте бдительны.

Что такое ntfrs.exe?

На сервере в диспетчере задач висит процесс, узнать о котором очень хочется.

ntfrs.exe (File Replication Service) — это служба репликации файлов. Работает вместе с DFS.

Микрософт как бы намекает:

“The File Replication service (FRS) is a multi-threaded, multi-master replication engine that replaces the LANMan Directory Replication service (LMRepl service) in Microsoft Windows NT versions 3.x and 4.0. Windows 2000-based domain controllers and servers use FRS to replicate system policy and logon scripts for Windows 2000-based and earlier clients.”

Что такое fbserver.exe?

На сервере запущена служба fbserver.exe под пользователем SYSTEM. При заходе любого пользователя через терминал под этим пользователем запускается локальный fbserver.exe. Так же и с fbguard.exe.

Интернет вам, как бы, намекает, что это Firebird Server. Firebird SQL Server – сервер баз данных основанный на открытом исходном коде Interbase 6.0.

Author: The Firebird Project

Что такое issch.exe?

После установки набора софта в диспетчере задач появился подозрительный файл issch.exe. Прописался в автозагрузку и сидит, тихо ожидая интернета.

Файл issch.exe находится в подпапках "C:\Program Files\Common Files" (по большей части C:\Program Files\Common Files\InstallShield\UpdateService\).

NOD32 детектирует QIP.EXE как Virus.Win32.Induc.a.

Придя на работу обнаружил на экране сообщение антивируса — "qip.exe инфицирован Virus.Win32.Induc.a." Мой QIP 8094 версии был заражен вирусом. Файл я качал с официального сайта и вирус сидел в официальном дистрибутиве. Спустя день QIP пересобрали дистрибутив. Последня версия 8095 не детектируется, надеюсь виря в ней нет.

Покопавшись в Интернетах нашел инфу о том, что появился специфичный для Delphi вирус. Суть его в том, что заражённая программа ищет на диске установленные версии Delphi и, если находит, изменяет файл SysConst.dcu (старая версия сохраняется под именем SysConst.bak), и после этого все программы на Delphi, скомпилированные на этом компьютере, начинают точно так же заражать Delphi на тех компьютерах, где они запускаются.

Что такое pbeagent.exe?

pbeagent.exe — это процесс ассоциирующийся с программой PowerChute Business Edition Agent от фирмы производителя источников бесперебойного питания APC. Процесс является службой и отвечает за связь ИБП с компьютером. Программа дает пользователю информацию и доступ к настройкам, а также в критических ситуациях выключает компьютер. Вобщем если у вас есть бесперебойник, то удалять её не рекомендую.

Author:APC Corp
Part of:PowerChute Business Edition Agent
Common Path(s):%programfiles%\APC\PowerChute Business Edition\agent\pbeagent.exe

Удачи

Что такое файл ODT и чем его открывать?

Файлы .odt (OpenDocument Text) – это текстовые файлы формата OpenDocument, созданные в программах типа StarOffice или OpenOffice.