Страница 2 из 2 Первая 12
Показано с 21 по 24 из 24.

Network attack Intrusion.Win.DCOM.exploit (заявка № 6395)

  1. #21
    Junior Member Репутация
    Регистрация
    06.10.2006
    Адрес
    Израиль
    Сообщений
    10
    Вес репутации
    65
    ну нет, конечно же, порты так не закрываются. Порты закрываются сервисами/службами Винды.
    А как именно не подскажете?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #22
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Minos
    Регистрация
    03.10.2004
    Адрес
    Krasnodar, 23 RUS
    Сообщений
    499
    Вес репутации
    82
    Minos Несколько поправлю.
    Чтобы избавиться от предупреждений об атаках - в Outpost открываем Детектор атак - Визуальные оповещения.
    закрываем 135 порт , ну нет, конечно же, порты так не закрываются. Порты закрываются сервисами/службами Винды. А это лишь прикрытие любого входящего сетевого трафика по этому порту. А порт как был открытым, так и будет. Убедиться можно, если выполнить netstat -an
    Немного не соглашусь , в общем случае все уточнения верны, но в данной системе сообщения об атаках, точнее об обнаружении эксплоита выдает Касперский, Outpost молчит, поэтому отключение визуальных оповещений не поможет, надо блокировать проникновение.
    По поводу закрытия портов, термин "Закрыть порт" имеет два общеупотребительных значения:
    1. Закрыть порт (когда речь идет о системе) - значит запретить работу с сетью программе ждущей соединение через указанный порт.
    2. Закрыть порт (когда речь идет о firewall) - значит создать правило для Firewall, запрешающее или ограничивающее соединение через указанный порт.

  4. #23
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Minos
    Регистрация
    03.10.2004
    Адрес
    Krasnodar, 23 RUS
    Сообщений
    499
    Вес репутации
    82
    Цитата Сообщение от Stain
    А как именно не подскажете?
    Можно отключить службу DCOM, через оснастку Службы. Однако это может повредить работоспособности программ, использующих данную технологию, поэтому лучше запретить соединение на 135 порт в Outpost.
    Описание отключения DCOM можно прочитать здесь

    Вообще патч, закрывающий уязвимость, которая позволяет проведение атак на ваш компьютер Microsoft выпустила более года назад.
    Последний раз редактировалось Minos; 10.10.2006 в 19:14.

  5. #24
    Junior Member Репутация
    Регистрация
    06.10.2006
    Адрес
    Израиль
    Сообщений
    10
    Вес репутации
    65
    Вообще патч, закрывающий уязвимость, которая позволяет проведение атак на ваш компьютер Microsoft выпустила более года назад.
    Да я вроде все апдейты делал постоянно и патчи скачивал когда объявляли о новых дырах,если есть ссылка на этот патч подбросьте пожалуйста.

    Ладно сейчас сделаю через Outpost,всем огромное спасибо за помощь,надеюсь что аттаки прекратятся,хороший у вас сайт

  • Уважаемый(ая) Stain, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 2 из 2 Первая 12

    Похожие темы

    1. Получаю такое сообщение: DCOM Exploit attack?
      От TornadoBS в разделе Сетевые атаки
      Ответов: 15
      Последнее сообщение: 14.01.2011, 18:59
    2. Ответов: 22
      Последнее сообщение: 06.06.2010, 21:24
    3. Intrusion.Generic.TCP.Flags.Bad.Combine.attack
      От SIWA в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 01.05.2010, 18:15
    4. Exploit attack
      От макс12 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.03.2010, 20:47
    5. RPC DCOM Attack
      От Dark_Blaze в разделе Межсетевые экраны (firewall)
      Ответов: 2
      Последнее сообщение: 15.11.2005, 15:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01593 seconds with 16 queries