Было так: обнаружил на сервере который раздает инет, что нет кнопки обновить, далее удалил его, установил - кнопка появилась. Думаю хакер орудует - включил фаервол, и увидел:
На других компах стоит интерактивный режим фаервол, на моем шлюзе-сервере стоит обучающий.

Пользуюсь случаем, хочу спросить может быть есть тема "КАК НАСТРОИТЬ ФАЕРВОЛ В НОД", с картинками. А то он блокирует иногда кое-что нужное мне, и приходится только путем отключения фаервола только действовать.

95.167.0.0 - внутренние адреса у провайдера
168.192.0.0 - одна из подсетей в локальной сети
206.67 - ДНС

Я хочу видеть в журнале реальные атаки, сканы портов, попытки залогиниться левых чуваков, которые перебирают пароль админиский.

Помогите, пожалуйста!!!
Кто-то зашел на сервер под пользователем 1, удалил НОД, и возможно слил инфу.
Помогите, как можно обезопасить себя на будущее?

И может быть можно узнать по каким файлам и папкам еще лазил злоумышленник.