vnc e microsoft anti spyware beta1

[ercole77]

Ciao volevo solo segnalare che l'antispyware di microsoft segnala come maliziosa la presenza di VNC sui pc dove è fatto girare....
Vi risulta mai che qualche sito dubbio vi abbia schiaffato vnc a vostra insaputa? :muro: ;)

ciao

[ziobystek]

sito dubbio no, ma un hacktool si. quindi è più che normale che la presenza di VNC venga segnalata.

[ercole77]

un hacktool se posso permettermi che solo gli idioti installerebbero...

[ziobystek]

Originariamente inviato da ercole77
un hacktool se posso permettermi che solo gli idioti installerebbero...


non è detto che lo installi tu....mai sentito parlare di server "bucati" ??? ;)

[ercole77]

mah...per me se uno da remoto riesce a installarti vnc riusciva a fare altro senza perdere tempo a installare vnc medesimo....

[ziobystek]

hai esperienza in materia di sistemi server?

[ercole77]

esperienza pluriennale Linux e Windows,
certificato A+, Network+, MCSE, MCSA, Linux+
responsabile rete da 300 pc, 3 server DC 2000, lotus notes, novell netware, dominio con 2 siti


non vorra' dire un cazzo ovvio, ma a domanda risposta...diciamo che ho esperienza si

[ziobystek]

e dunque, non ti è mai capitato un server bucato con un vnchook installato?

io non la reputo una brutta cosa il fatto che segnali vnc, pstools e tutti questi tools (cosa che che fanno anche altri tool come a2 squarred). ho notato però, che con le ultime signature le mette in autmatico su ignore.

[ercole77]

Non l'avevo notato a dire il vero....
Cmq mah......non mi ci vedo a controllare dei server web in dmz e farci girare il tool antyspyware di microsoft e dire CAZZOOOO meno male me l'ha beccato!!! :-)
Sinceramente c'e' qualcosa che non va a monte, magari a livello di firewall o altro...

Cmq puo' anche essere un problema non lo nego, volevo solo sottolineare che mi pare un attimino facile che arrivati a quel punto la situazione sia gia' stata compromessa da tempo :cool: