Arthur Silva

Galera, tudo bem?! Preciso de ajuda. Estou fazendo um serviço em uma empresa eles estavam precisando de configurar um servidor, recursos como AD, DNS, DHCP, etc... precisaria liberar portas para acessar remotamente o servidor e pastas compartilhadas. Eles possuem um IP publico e o provedor de internet bloqueia as portas mas eu posso libera-las no roteador por forwading. Liberei as porta 3389 a principio tudo bem estava conseguindo acessar remotamente ao servidor porém ainda n conseguia acessar as pastas compartilhadas... comecei a pesquisar e encontrei a porta certa seria a 445. Após a liberação da porta pouco tempo dps o servidor reiniciou sozinho e ao ficar conectado pela LAN com internet ou não além da porta 445, a porta 139, 135 que são responsáveis pela netbios e pastas compartilhadas estou achando fortemente que possa ser um virus o problema é que todos os recursos possuem senhas fortes e nao estou entendo caso seja um ataque ou conflito como resolver a situação. Se possivel gostaria de ajuda em relação a segurança de portas e também qual virus possa ser e como remove-lo.