Hei,
Avast antivirus näytti kahdesti parin minuutin sisään ikkunaa: "Network shield: blocked "LSASS Exploit (SXP)" -Attack from *ip*/tcp"
Eli blokkas mutta pitäskö olla huolissaan tai jotain? Mitä tuo nyt käytännössä meinaa, ei tuollasta huomautusta ole kertaakaan aiemmin tullut.
Avast antivirus näytti kahdesti parin minuutin sisään ikkunaa: "Network shield: blocked "LSASS Exploit (SXP)" -Attack from *ip*/tcp"
Eli blokkas mutta pitäskö olla huolissaan tai jotain? Mitä tuo nyt käytännössä meinaa, ei tuollasta huomautusta ole kertaakaan aiemmin tullut.
Vastaukset 8
Vanhimmat
Tämä on vain veikkaus mutta se on joko false alert eli väärä hälytys(jos on asetukset varsinkin heurestiikka tasolla niin sillon ainakin saattaa tulla false alertteja) tai sitten on joku yrittänyt tulla koneellesi mutta on epäonnistunut siinä.Mutta kuten sanoin,tuo oli vain minun villi veikkaukseni,eiköhän joku ammattilainen osaa tuohon paremmin vastata.
ulkoapäin tulevan yhteyspyynnön.
Onhan windowsisi päivitetty, sitten ei huolta....
Huom..
"Network Shield
A new resident protection module was added to avast! 4.5: the Network Shield. This provides protection against known Internet worms/attacks. It analyses all network traffic and scans it for malicious contents. It can be also taken as a lightweight firewall (or more precisely, an IDS (Intrusion Detection System)).
The Network Shield is only available on NT-based systems (Windows NT/2000/XP/2003)."
...lightweight firewall...Intrusion Detection System
5-6 kertaa varmaan jo tullut tuo :
Attack from *ip*/tcp"
Käydään katsomassa, mistä tuo tulee ja mitä siellä on takana - jos näkyy.
En aatellut windows-koneella tuota tehdä.
attack from 85.23.13.213:445/tcp
osoitteesta. Palomuurikin tuon estäis:
http://plaza.fi/muropaketti/conficker-mato-saastuttanut-miljoonia-koneita
Laita toi ip ilman :445 tuonne:
http://centralops.net/co/DomainDossier.aspx
Näet itse, mistäpäin kyselyä pukkaa.
"If you really want 445 closed
Any NAT router or personal firewall should be able to block port 445 from the outside world without trouble."
Sanoo: http://www.grc.com/port_445.htm
SMB-palvelusta:
http://news.cnet.com/8301-1009_3-10141764-83.html