Хммм....главное грамотно реализовать политику без-ти )))
Выяснить, каким образом могут быть взломаны системы( не только из сети, но и снаружи, т.е. физически обезопасить). Сегодняшним нарушителям ничего не стоит обойти файрвол или найти(написать) вирус, сигнатур которых пока нет в базе антивирусов. Все зависит от бюджета и квалификации))) (ну и от целесообразности)

Да, раз уж про имаджи говорили... Раз в неделю, вместо антивирей, заливать имаджи. Даже быстрее антивирусной проверки будет. А антивирусы имхо неуместны, т.к. в игры играть будут мешать, т.е. по идее, постоянная защита будет выключена, а если вирус схватят, грубо говоря, в середине недели, то заразить он сможет все что угодно, причем сразу.

>1 ДНС, 1 Файл сервер, 1 Прокси, 1 интет сервак на фряхе
А на одном сервере это разве не умещается? А зачем DNS сервер, если нет ни почтового ни WEB серверов?

Денис, эти пионеры, которые рулят игровыми клубами - такие затейники. Ужели ты этого не знаешь? Это ж мы бьёмся у ISP всё совмещаем на одном сервере. НАСТАШЧИЕ пацаны под кажную службу по железке выделяют. Я тебе по секрету скажу - слово "Фрюха" ему на ухо нашептал "одмин" соседнего игрового клуба. Чиста для понта.

...ля. Кино и немцы. Теперь я понимаю - почему в отбитом спаме - куча игровых клубов. Наверное, это передравшиеся друг с другом антивири забили на компьютеры и ушли водку бухать. А тачанки спокойненько себе попадают в ботнеты. Пока "одмины" разбираются - где же там "Фрюха". Или "Фряха". Что в данном конкретном случае - абсолютно неважно.

SOLDIER, ну ты зажег.
я так понимаю в компьютерных клубах большая текучка + небольшая зарплата. Откуда там безопасность?
А то, что Firewall+Антивирус - это панацея от всех бед, так это общее заблуждение. И, к сожалению, не лечится. Раньше ведь вирусы были зловредные - их было видно, когда они винты форматировали и пароли меняли. А щас они тихие - сидят себе тихо в системе и делают своё дело, вот их никто и не видит.

Матчасть учить. Чтобы не нести чушь.

Случай безнадежный. Ноги у Вас действительно другие не вырастут. Мозги, между прочим - тоже.

- Спасибо за ответ.
Вариант 1. Можно предположить, что этот статический IP-адрес имеет Ваш ДНС-сервер. Можете проверить, если попытаться заблокировать этот адрес аутпостом, а потом начать пытаться ходить по инету.[QUOTE}
- Нет, не так.
Я выхожу через IP-пулы службы ADSL-доступа. Каждый раз мой IP раздичный.
Сканирующий субъект сидит на статическом IP из пула который раздает одна из сетевых служб  IDCNET.KZ
Вот кусок лога сканирования моего компа.
Date/Time            Source IP       Host name                                SPort  DPort
2009/09/29 10:16:45  92.46.53.238   92.46.53.238.static.telecom.kz           53     1194  
2009/09/29 10:14:57  92.46.53.238    92.46.53.238.static.telecom.kz           53     1181  
2009/09/29 10:14:56  92.46.53.238    92.46.53.238.static.telecom.kz           53     1180  
2009/09/29 10:14:32  92.46.53.238    92.46.53.238.static.telecom.kz           53     1171  
....

Вот информация о провайдере, который раздает тот пул, в котором сидит этот интрудер, полученная мною от whois относительно IP 92.46.53.238

% Information related to '92.46.52.0 - 92.46.53.255'

inetnum:        92.46.52.0 - 92.46.53.255
netname:        IDCNET-KZ
descr:          JSC Kazakhtelecom, Direction of Information System
descr:          Co-location servers
descr:          Almaty
country:        KZ
remarks:        INFRA-AW
admin-c:        VG1778-RIPE
tech-c:         VG1778-RIPE
status:         ASSIGNED PA
mnt-by:         KNIC-MNT
source:         RIPE # Filtered

person:         Vitaliy Gatiyatullin
address:        Direction of Information System
address:        Information Systems Administration
address:        Chaykovskiy st,39A.
address:        05004, Almaty
address:        Kazakhstan
phone:          +7 7272 278500
fax-no:         +7 7272 278503
e-mail:         vitaliy.gatiyatullin@telecom.kz
nic-hdl:        VG1778-RIPE
source:         RIPE # Filtered

% Information related to '92.46.0.0/15AS9198'

route:          92.46.0.0/15
descr:          Kazakhtelecom
origin:         AS9198
mnt-by:         KNIC-MNT
source:         RIPE # Filtered

% Information related to '92.46.0.0/18AS9198'

route:          92.46.0.0/18
descr:          Kazakhtelecom Data Network Administration
origin:         AS9198
mnt-by:         KNIC-MNT
source:         RIPE # Filtered

% Information related to '92.46.53.0/24AS9198'

route:          92.46.53.0/24
descr:          Kazakhtelecom Data Network Administration
origin:         AS9198
mnt-by:         KNIC-MNT
source:         RIPE # Filtered