Salve a tutti, ho un server windows 2012 r2 su cui è installato un programma di contabilità (Cosmo) che sembra funzioni su apache. In questi giorni ho dovuto cancellare il gateway perchè come inserisco il gateway la banda internet viene saturata e i client
non si connettono più al server e a internet. Il server è impostato come PDC. Analizzando il traffico vengono generati dal PID 900 sulla porta 384. Come posso individuare il processo che genera questo traffico? Ho provato ad analizzare la presenza di malware
(Malwarebytes), ma non risulta presente nessun problema. Qualche consiglio ? grazie Armando
↧