Porta 1434 segnalazione KASPERSKY

[AndryTAS]

Salve ragazzi Kaspersky internet security mi segnala

29/12/2006 21.02.17 Intrusion.Win.MSSQL.worm.Helkern 124.224.176.58
UDP 1434

questo in continuazione sapete di cosa si tratta? come si può risolvere? non capisco da cosa sia dovuto...sapete dirmi qualcosa?

[black92]

Originariamente inviato da AndryTAS

Salve ragazzi Kaspersky internet security mi segnala

29/12/2006 21.02.17 Intrusion.Win.MSSQL.worm.Helkern 124.224.176.58
UDP 1434

questo in continuazione sapete di cosa si tratta? come si può risolvere? non capisco da cosa sia dovuto...sapete dirmi qualcosa?

anche a me, ci deve essere qualcuno che rompe, mi succede 3 o 4 volte al giorno, comunque non ti preoccupare, se te lo rileva te lo blocca

[AndryTAS]

Originariamente inviato da black92

anche a me, ci deve essere qualcuno che rompe, mi succede 3 o 4 volte al giorno, comunque non ti preoccupare, se te lo rileva te lo blocca

si si che blocca lo sò però è un rompimento...se ci fosse magari una soluzione sarebbe meglio nn lo sopporto più

[kmarraff]

Volendo puoi disabilitare i messaggi... cosa che non ti consiglio.
Ti allego un immagine per rendere l'idea.

[c.m.g]

Originariamente inviato da black92

anche a me, ci deve essere qualcuno che rompe, mi succede 3 o 4 volte al giorno, comunque non ti preoccupare, se te lo rileva te lo blocca

succede anche a me in tale misura

[Gianky....! :D :)]

Originariamente inviato da c.m.g

succede anche a me in tale misura

Ragazzi ma che sta succedendo ????
Anke a me 3 o 4 volte al giorno...
è molto strano!!!
Ciao e Buon anno

[c.m.g]

usate tutti msn? secondo me dipende da quello

[Gianky....! :D :)]

SI uso msn come Black

[c.m.g]

uhm... forse è meglio chiedere nel tread ufficiale di kaspersky se ci sono episodi analoghi..

[PrezerDj]

capita anche a me ed uso msn

[c.m.g]

come pensavo, va beh ora ho lasciato un riferimento a questo tread nella seziome ufficiale e ho sottoposto alla loro attenzione questo problema.

[c.m.g]

date un pò un'occhiatina quì:

http://forum.kaspersky.com/index.php?showtopic=5391

[witk?]

Anche a me lo fà è NON uso msn.

[c.m.g]

Originariamente inviato da witk?

Anche a me lo fà è NON uso msn.

ok grazie per la tua segnalazione allora vuol dire che nn centra nulla

[witk?]

Con Google ho trovato questi 2 link:

http://forum.kaspersky.com/lofiversi...hp/t10632.html

http://www.viruslist.com/en/news?id=59188


Quindi da quanto ho capito il problema risiede a server infetti che usano il database Microsoft SQL.

[Gianky....! :D :)]

Helkern è un worm ke tenta di diffondersi e quando ci attacca il buon kaspersky ferma l'intrusione....
Cmq è molto strano perchè la maggior parte delle intrusioni le ho ricevute quando avevo solo la connessione attiva; non navigavo in internet ; non scaricavo ecc..
Quindi penso siano degli attacci mirati creati da un cracker...
La cosa che abbiamo noi in komune e che siamo tutti membri di HWupgrade
Ciao a tutti...


P.S. Da quando ho comprato e montato (stamattina) il router (con firewall) le intrusioni non vengono segnalate...

P.S.2. Il fatto ke siano attacchi individuali è solo una mia supposizione....

P.S.3 DOBBIAMO INDAGARE

[nV 25]

già trattato:

http://www.hwupgrade.it/forum/showpo...postcount=1155






PS: non è un problema ma una cosa assolutamente normale:
grave sarebbe stato, semmai, l'inverso, e cioè KIS "silenzioso"...

Ciao a tutti

[Gianky....! :D :)]

Originariamente inviato da nV 25

già trattato:

http://www.hwupgrade.it/forum/showpo...postcount=1155






PS: non è un problema ma una cosa assolutamente normale:
grave sarebbe stato, semmai, l'inverso, e cioè KIS "silenzioso"...

Ciao a tutti

Interessante...
Quindi sono attacchi creati da un cracker come supponevo ???
Poi a me l'ip dell'attaccante cambia....
Gli ip dell'attaccante iniziano o con 216 o con 61 o con 218

[FOXYLADY]

Originariamente inviato da nV 25

già trattato:

http://www.hwupgrade.it/forum/showpo...postcount=1155






PS: non è un problema ma una cosa assolutamente normale:
grave sarebbe stato, semmai, l'inverso, e cioè KIS "silenzioso"...

Ciao a tutti

Preciso e puntuale come sempre

[Carciofone]

Anche a me è capitato, ma solo dietro al modem, mai dietro al firewall del router. Probabilmente è un tipo di connessione che il firewall intercetta. Sull'altro pc avvengono ugualmente delle segnalazioni, ma Outpost le qualifica pacchetti di lunghezza inferiore alle attese. I due server in questione sono sempre gli stessi e sembrano situati in territorio cinese.