Sygaten personal firewall sanoo näin:
11/21/2004 11:04:50
Intrusion Detection System
Critical Incoming TCP
192.xxx.xxx.6 mac-osoite
192.xxx.xxx.11 mac-osoite
svchost.exe Username OMAKONE
Normal 1 11/21/2004 11:04:50
11/21/2004 11:04:50
"Inbound DCE BIND to potentially vulnerable RPC DCOM interface attempt detected"
---
Tuota nyt jatkunut eräältä koneelta noin viikon verran. Tulee päivässä minuutin välein noin 100 iskua ja logit turvoksissa aina, kun kone hieman kauemmin päällä. Voiko ongelma johtua jostain viruksesta vai onko tuollaset ongelmat ihan epäystävällisen käyttäjän itse aiheutettuja?
Tiedän kyseisien pakettien lähettäjästä lähes kaiken. Tiedot ja logit poliisille?
11/21/2004 11:04:50
Intrusion Detection System
Critical Incoming TCP
192.xxx.xxx.6 mac-osoite
192.xxx.xxx.11 mac-osoite
svchost.exe Username OMAKONE
Normal 1 11/21/2004 11:04:50
11/21/2004 11:04:50
"Inbound DCE BIND to potentially vulnerable RPC DCOM interface attempt detected"
---
Tuota nyt jatkunut eräältä koneelta noin viikon verran. Tulee päivässä minuutin välein noin 100 iskua ja logit turvoksissa aina, kun kone hieman kauemmin päällä. Voiko ongelma johtua jostain viruksesta vai onko tuollaset ongelmat ihan epäystävällisen käyttäjän itse aiheutettuja?
Tiedän kyseisien pakettien lähettäjästä lähes kaiken. Tiedot ja logit poliisille?
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.