MS_Windows_LSASS_RPC_DS_Request

Eschelon · 11-05-2004, 00:06

Come mai il norton da un pò mi segnala questo tentativo di attacco?

Ho cercato su google e mi ha mandato sul sito della symatec alla pagina riguardante il Sasser.
Ma...può essere un tentativo di attacco Sasser nonostante abbia già installato la patch microsoft addirittura il giorno in cui è stata rilasciata?
Oppure è un altro tipo di tentativo d'intrusione come altri?

axxaxxa3 · 11-05-2004, 00:30

Quote:

Originariamente inviato da Eschelon
Come mai il norton da un pò mi segnala questo tentativo di attacco?

Ho cercato su google e mi ha mandato sul sito della symatec alla pagina riguardante il Sasser.
Ma...può essere un tentativo di attacco Sasser nonostante abbia già installato la patch microsoft addirittura il giorno in cui è stata rilasciata?
Oppure è un altro tipo di tentativo d'intrusione come altri?

A quanto sembra......è proprio il Sasser ch ti bussa alla porta del pc..........posta il risultato di Symantec.
P.S l'importante è aver scaricato le patch e aver un buon antivirus(come il tuo)

eraser · 11-05-2004, 01:24

quello è l'exploit utilizzato dal sasser

Eschelon · 11-05-2004, 15:43

Ok dunque, qualche esempio:

Dettagli: È stato rilevato e bloccato il tentativo di intrusione "MS_Windows_LSASS_RPC_DS_Request" nel computer in uso
Autore dell'attacco: xx.xx.xx.xx(4874)
Livello di rischio: Alto
Protocollo: TCP
IP attaccato: OTHERWISE(xx.xx.xx.xx).
Porta attaccata: 1025

Dettagli: È stato rilevato e bloccato il tentativo di intrusione "MS_Windows_LSASS_RPC_DS_Request" nel computer in uso
Autore dell'attacco: xx.xx.xx.xx (3723)
Livello di rischio: Alto
Protocollo: TCP
IP attaccato: OTHERWISE(xx.xx.xx.xx).
Porta attaccata: 1025

Dettagli: È stato rilevato e bloccato il tentativo di intrusione "MS_Windows_LSASS_RPC_DS_Request" nel computer in uso
Autore dell'attacco: xx.xx.xx.xx(2619)
Livello di rischio: Alto
Protocollo: TCP
IP attaccato: xx.xx.xx.xx.
Porta attaccata: 1025

Anche se le porte sembrano diverse da quelle utilizzate dal Sasser.
Ma mi chiedo, se ho installato la patch MS come è possibile questo tentativo di attacco? Allora se non avessi avuto attivo il norton mi sarei beccato il worm, e a che cavolo serve sta patch allora?

Un'altra cosa: ho notato che l'autore dell'attacco ha quasi lo stesso IP mio tranne per l'ultima cifra, che vuol dì?

eraser · 11-05-2004, 15:54

? e che significa che hai installato la patch?

Se hai messo le finestre blindate a casa mica è impossibile che i ladri provino ad entrare in casa

solo che quando ci proveranno troveranno chiuso

Eschelon · 11-05-2004, 21:02

Ahhh ho capito, quindi una volta installata la patch supponendo di non aver antivirus attivi, quel bastardone prova lo stesso ad entrare ma non ci riesce giusto?

Cmq nonostante questi tentativi d'intrusione sono apposto no?

11-05-2004, 00:06	#1
Eschelon Senior Member Iscritto dal: Jan 2003 Messaggi: 975	MS_Windows_LSASS_RPC_DS_Request Come mai il norton da un pò mi segnala questo tentativo di attacco? Ho cercato su google e mi ha mandato sul sito della symatec alla pagina riguardante il Sasser. Ma...può essere un tentativo di attacco Sasser nonostante abbia già installato la patch microsoft addirittura il giorno in cui è stata rilasciata? Oppure è un altro tipo di tentativo d'intrusione come altri? __________________ Corsair RM750x watt 80 Plus Gold - AsRock Z370 Extreme 4 - CPU I7 8700K - RAM Corsair LPX 32 GB DDR4 3000 MHz - Gainward RTX 2080 Phantom GS - Monitor Dell S2719DGF 27" 1440p

11-05-2004, 01:24	#3
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	quello è l'exploit utilizzato dal sasser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

11-05-2004, 15:43	#4
Eschelon Senior Member Iscritto dal: Jan 2003 Messaggi: 975	Ok dunque, qualche esempio: Dettagli: È stato rilevato e bloccato il tentativo di intrusione "MS_Windows_LSASS_RPC_DS_Request" nel computer in uso Autore dell'attacco: xx.xx.xx.xx(4874) Livello di rischio: Alto Protocollo: TCP IP attaccato: OTHERWISE(xx.xx.xx.xx). Porta attaccata: 1025 Dettagli: È stato rilevato e bloccato il tentativo di intrusione "MS_Windows_LSASS_RPC_DS_Request" nel computer in uso Autore dell'attacco: xx.xx.xx.xx (3723) Livello di rischio: Alto Protocollo: TCP IP attaccato: OTHERWISE(xx.xx.xx.xx). Porta attaccata: 1025 Dettagli: È stato rilevato e bloccato il tentativo di intrusione "MS_Windows_LSASS_RPC_DS_Request" nel computer in uso Autore dell'attacco: xx.xx.xx.xx(2619) Livello di rischio: Alto Protocollo: TCP IP attaccato: xx.xx.xx.xx. Porta attaccata: 1025 Anche se le porte sembrano diverse da quelle utilizzate dal Sasser. Ma mi chiedo, se ho installato la patch MS come è possibile questo tentativo di attacco? Allora se non avessi avuto attivo il norton mi sarei beccato il worm, e a che cavolo serve sta patch allora? Un'altra cosa: ho notato che l'autore dell'attacco ha quasi lo stesso IP mio tranne per l'ultima cifra, che vuol dì? __________________ Corsair RM750x watt 80 Plus Gold - AsRock Z370 Extreme 4 - CPU I7 8700K - RAM Corsair LPX 32 GB DDR4 3000 MHz - Gainward RTX 2080 Phantom GS - Monitor Dell S2719DGF 27" 1440p

11-05-2004, 15:54	#5
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	? e che significa che hai installato la patch? Se hai messo le finestre blindate a casa mica è impossibile che i ladri provino ad entrare in casa solo che quando ci proveranno troveranno chiuso __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

11-05-2004, 21:02	#6
Eschelon Senior Member Iscritto dal: Jan 2003 Messaggi: 975	Ahhh ho capito, quindi una volta installata la patch supponendo di non aver antivirus attivi, quel bastardone prova lo stesso ad entrare ma non ci riesce giusto? Cmq nonostante questi tentativi d'intrusione sono apposto no? __________________ Corsair RM750x watt 80 Plus Gold - AsRock Z370 Extreme 4 - CPU I7 8700K - RAM Corsair LPX 32 GB DDR4 3000 MHz - Gainward RTX 2080 Phantom GS - Monitor Dell S2719DGF 27" 1440p

Strumenti
Mostra una versione stampabile Invia questa pagina per email