Периодически с разных компьютеров в локальной сети роутер (ZyWall 35) обнаруживает атаку syn flood на внешние адреса:
217.212.227.73:80
213.199.161.250:443
81.211.109.4:80
195.214.195.103:80
217.212.227.78:80
Сеть подвисает и на некоторое время сложно выйти в Инет, на почту.
На всех компах стоит Симантек или НОД32, включен стандартный фаервол.
На файл сервере установлена Win2003 со всеми обновлениями по январь 2009.
С него тоже зарегестрирована атака. Проверка CureIT, AVPTool, AVZ и установленными антивирусами ничего не обнаружила. Предположительно, проблемы начались после подключения флэшки к одному из компов.
Последний раз редактировалось Rene-gad; 17.02.2009 в 20:45.
Причина: КАРАНТИН В ТЕМЕ 1-Е УСТНОЕ ПРЕДУПРЕЖДЕНИЕ
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
syn flood атака из сети в Инет
