Доброе утро! В логах на ISA сервере появилось неоднократное предупреждение "ISA Server обнаружил атаку путем сканирования всех портов с IP-адреса XXX.XXX.XXX.XXX." Высылаю логи компа чей IP фигурирует в логах.
Проверьте пожалуйста.
ISA Server обнаружил атаку путем сканирования всех портов с IP-адреса XXX.XXX.XXX.XXX.
Доброе утро! В логах на ISA сервере появилось неоднократное предупреждение "ISA Server обнаружил атаку путем сканирования всех портов с IP-адреса XXX.XXX.XXX.XXX." Высылаю логи компа чей IP фигурирует в логах.
Проверьте пожалуйста.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
На компьютере был установлен антивирус McAfee? Похоже, один его драйверов выжил после деинсталяции.
Было бы не плохо выполнить скрипт AVZ:
А вообще, скорее, надо пользователя спросить, не запускал ли он в это время что то не обычное.Код:begin ExecuteWizard('TSW', 2, 2, true); end.
Да McAfee стоял... я его снес перед проверкой.Сообщение от AndreyKa
хм, попробую узнать у пользователя... но врядли она мне что нить внятное скажет. Надо попробовать.
А так в логах чисто?
Последний раз редактировалось Rene-gad; 27.05.2010 в 16:40. Причина: оверквотинг удалён
Чисто.
Уважаемый(ая) lpin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
