Porta 1434 segnalazione KASPERSKY

[AndryTAS]

Salve ragazzi Kaspersky internet security mi segnala

29/12/2006 21.02.17 Intrusion.Win.MSSQL.worm.Helkern 124.224.176.58
UDP 1434

questo in continuazione sapete di cosa si tratta? come si può risolvere? non capisco da cosa sia dovuto...sapete dirmi qualcosa?

[black92]

Salve ragazzi Kaspersky internet security mi segnala

29/12/2006 21.02.17 Intrusion.Win.MSSQL.worm.Helkern 124.224.176.58
UDP 1434

questo in continuazione sapete di cosa si tratta? come si può risolvere? non capisco da cosa sia dovuto...sapete dirmi qualcosa?

anche a me, ci deve essere qualcuno che rompe, mi succede 3 o 4 volte al giorno, comunque non ti preoccupare, se te lo rileva te lo blocca ;)

[AndryTAS]

anche a me, ci deve essere qualcuno che rompe, mi succede 3 o 4 volte al giorno, comunque non ti preoccupare, se te lo rileva te lo blocca ;)

si si che blocca lo sò però è un rompimento...se ci fosse magari una soluzione :D sarebbe meglio nn lo sopporto più :p

[kmarraff]

Volendo puoi disabilitare i messaggi... cosa che non ti consiglio.
Ti allego un immagine per rendere l'idea.
http://img292.imageshack.us/img292/8536/baloonic1.th.jpg (http://img292.imageshack.us/my.php?image=baloonic1.jpg)

[c.m.g]

anche a me, ci deve essere qualcuno che rompe, mi succede 3 o 4 volte al giorno, comunque non ti preoccupare, se te lo rileva te lo blocca ;)
succede anche a me in tale misura

[Gianky....! :D :)]

succede anche a me in tale misura

Ragazzi ma che sta succedendo ???? :eek:
Anke a me 3 o 4 volte al giorno...
è molto strano!!! :mad:
Ciao e Buon anno

[c.m.g]

usate tutti msn? secondo me dipende da quello

[Gianky....! :D :)]

SI uso msn come Black :fagiano:

[c.m.g]

uhm... forse è meglio chiedere nel tread ufficiale di kaspersky se ci sono episodi analoghi.. :fagiano:

[PrezerDj]

capita anche a me ed uso msn

[c.m.g]

come pensavo, va beh ora ho lasciato un riferimento a questo tread nella seziome ufficiale e ho sottoposto alla loro attenzione questo problema.

[c.m.g]

date un pò un'occhiatina quì:

http://forum.kaspersky.com/index.php?showtopic=5391

[witk?]

Anche a me lo fà è NON uso msn. :confused:

[c.m.g]

Anche a me lo fà è NON uso msn. :confused:
ok grazie per la tua segnalazione allora vuol dire che nn centra nulla ;)

[witk?]

Con Google ho trovato questi 2 link:

http://forum.kaspersky.com/lofiversion/index.php/t10632.html

http://www.viruslist.com/en/news?id=59188


Quindi da quanto ho capito :rolleyes: il problema risiede a server infetti che usano il database Microsoft SQL.

[Gianky....! :D :)]

Helkern è un worm ke tenta di diffondersi e quando ci attacca il buon kaspersky ferma l'intrusione....
Cmq è molto strano perchè la maggior parte delle intrusioni le ho ricevute quando avevo solo la connessione attiva; non navigavo in internet ; non scaricavo ecc..
Quindi penso siano degli attacci mirati creati da un cracker... ;)
La cosa che abbiamo noi in komune e che siamo tutti membri di HWupgrade :eek:
Ciao a tutti... :D


P.S. Da quando ho comprato e montato (stamattina) il router (con firewall) le intrusioni non vengono segnalate... :cool:

P.S.2. Il fatto ke siano attacchi individuali è solo una mia supposizione....

P.S.3 DOBBIAMO INDAGARE :huh: :huh:

[nV 25]

già trattato:

http://www.hwupgrade.it/forum/showpost.php?p=13099591&postcount=1155 :read:






PS: non è un problema ma una cosa assolutamente normale:
grave sarebbe stato, semmai, l'inverso, e cioè KIS "silenzioso"... ;)

Ciao a tutti

[Gianky....! :D :)]

già trattato:

http://www.hwupgrade.it/forum/showpost.php?p=13099591&postcount=1155 :read:






PS: non è un problema ma una cosa assolutamente normale:
grave sarebbe stato, semmai, l'inverso, e cioè KIS "silenzioso"... ;)

Ciao a tutti

Interessante...
Quindi sono attacchi creati da un cracker come supponevo ???
Poi a me l'ip dell'attaccante cambia....
Gli ip dell'attaccante iniziano o con 216 o con 61 o con 218 :mbe:

[FOXYLADY]

già trattato:

http://www.hwupgrade.it/forum/showpost.php?p=13099591&postcount=1155 :read:






PS: non è un problema ma una cosa assolutamente normale:
grave sarebbe stato, semmai, l'inverso, e cioè KIS "silenzioso"... ;)

Ciao a tutti

Preciso e puntuale come sempre :)

[Carciofone]

Anche a me è capitato, ma solo dietro al modem, mai dietro al firewall del router. Probabilmente è un tipo di connessione che il firewall intercetta. Sull'altro pc avvengono ugualmente delle segnalazioni, ma Outpost le qualifica pacchetti di lunghezza inferiore alle attese. I due server in questione sono sempre gli stessi e sembrano situati in territorio cinese.

[nV 25]

Preciso e puntuale come sempre :)
grazie, foxy :)