Intrusion detection system

Shox · 15-08-2003, 17:16

Ciao ragazzi.

Oggi, ferragosto, il mio sygate firewall ha lavorato come non mai. Frequente è il seguente messaggio: INTRUSION DETECTION SYSTEM che proviene da ip diversi e con l'indicazione di questa applicazione: svchost.exe. Il firewall risponde col blocco del traffico da quell'ip.
Altra informazione: F30002 DCE/RPC DCOM buffer overflow exploit attempt detected.

Sapete spiegarmi cosa sta succedendo sul mio pc e se sono protetto?

Grazie!!

Bilancino · 15-08-2003, 18:27

Penso che tut sappia del worm che sta dirando in rete.

Verifica che il tuo firewall sia configurato bene:

http://www.pcflank.com/

inoltre aggiorna win xp o 2k o nt se li uso con la pach per la sicurezza.

http://www.microsoft.com/technet/tre...n/MS03-026.asp

Ciao

Shox · 15-08-2003, 18:59

Grazie.

Il test per il firewall mi si blocca, cioè parte e non giunge a termine. Boh. Sto aggiornando XP con quanto proposto da win update. Spero che finisca il bombardamento segnalato dal mio firewall.

magnavox · 15-08-2003, 19:23

Domanda: sono dei tentativi di accesso o svchost.exe cerca di uscire?

Io ho il secondo problema...

Bilancino · 15-08-2003, 19:27

Quote:

Originariamente inviato da magnavox
Domanda: sono dei tentativi di accesso o svchost.exe cerca di uscire?

Io ho il secondo problema...

svchost.exe vuole uscire sempre e non dipende dalla situazione di ora.

Ciao

magnavox · 15-08-2003, 19:30

Quote:

Originariamente inviato da Bilancino
svchost.exe vuole uscire sempre e non dipende dalla situazione di ora.

Ciao

Questo lo so, ma ho il sospetto ke possa sfruttarlo il virus prprio xkè è normale il suo comportamento!!!
Spero solo di esagerare!

Fenomeno85 · 15-08-2003, 19:31

ma svchost.exe a che cosa serve e perchè ne devo avere avviati + di uno?

Shox · 15-08-2003, 19:46

Ho fatto tutti gli aggiornamenti del caso e, riavviando XP, scopro una cosa mooolto strana: mi appare la schermata con gli account (mai successo prima, in quanto utilizzo un solo account senza password), con l'account guest attivato (io non l'ho mai attivato) e un nuovo account protetto da password con un nome strano (asp punto qualcosa...non ricordo, l'ho rimosso). Ne sapete qualcosa?

Fenomeno85 · 15-08-2003, 21:43

Quote:

Originariamente inviato da Shox
Ho fatto tutti gli aggiornamenti del caso e, riavviando XP, scopro una cosa mooolto strana: mi appare la schermata con gli account (mai successo prima, in quanto utilizzo un solo account senza password), con l'account guest attivato (io non l'ho mai attivato) e un nuovo account protetto da password con un nome strano (asp punto qualcosa...non ricordo, l'ho rimosso). Ne sapete qualcosa?

non mi è mai successo, comunque so che esistono ma non sono attivi

Shox · 15-08-2003, 22:00

Quote:

Originariamente inviato da Fenomeno85
non mi è mai successo, comunque so che esistono ma non sono attivi

Non direi proprio. D'accordo sull'account guest, che è un account generico. Ma se ti sbucano dal nulla altri account, per giunta con password, la cosa non è affatto normale.

Fenomeno85 · 15-08-2003, 22:42

si per il fatto che ti esca un utente con pass non è giusto

15-08-2003, 17:16	#1
Shox Member Iscritto dal: Mar 2003 Città: Carrara Messaggi: 221	Intrusion detection system Ciao ragazzi. Oggi, ferragosto, il mio sygate firewall ha lavorato come non mai. Frequente è il seguente messaggio: INTRUSION DETECTION SYSTEM che proviene da ip diversi e con l'indicazione di questa applicazione: svchost.exe. Il firewall risponde col blocco del traffico da quell'ip. Altra informazione: F30002 DCE/RPC DCOM buffer overflow exploit attempt detected. Sapete spiegarmi cosa sta succedendo sul mio pc e se sono protetto? Grazie!! __________________ Take it easy

15-08-2003, 18:27	#2
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5935	Penso che tut sappia del worm che sta dirando in rete. Verifica che il tuo firewall sia configurato bene: http://www.pcflank.com/ inoltre aggiorna win xp o 2k o nt se li uso con la pach per la sicurezza. http://www.microsoft.com/technet/tre...n/MS03-026.asp Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

15-08-2003, 18:59	#3
Shox Member Iscritto dal: Mar 2003 Città: Carrara Messaggi: 221	Grazie. Il test per il firewall mi si blocca, cioè parte e non giunge a termine. Boh. Sto aggiornando XP con quanto proposto da win update. Spero che finisca il bombardamento segnalato dal mio firewall. __________________ Take it easy

15-08-2003, 19:23	#4
magnavox Senior Member Iscritto dal: Feb 2002 Città: World Messaggi: 2839	Domanda: sono dei tentativi di accesso o svchost.exe cerca di uscire? Io ho il secondo problema... __________________ “Se non hai la soluzione, fai parte del problema” - BAahhhH!!!

15-08-2003, 19:31	#7
Fenomeno85 Senior Member Iscritto dal: Jun 2002 Città: Provincia De VaRéSe ~ § ~ Lat.: 45° 51' 7" N Long.: 8° 50' 21" E ~§~ Magica Inter ~ § ~ Detto: A Chi Più Amiamo Meno Dire Sappiamo ~ § ~ ~ § ~ Hobby: Divertimento allo Stato Puro ~ § ~ ~ § ~ You Must Go Out ~ § ~ Messaggi: 8897	ma svchost.exe a che cosa serve e perchè ne devo avere avviati + di uno? __________________ Meglio essere protagonisti della propria tragedia che spettatori della propria vita Si dovrebbe pensare più a far bene che a stare bene: e così si finirebbe anche a star meglio. Non preoccuparti solo di essere migliore dei tuoi contemporanei o dei tuoi predecessori.Cerca solo di essere migliore di te stesso

15-08-2003, 19:46	#8
Shox Member Iscritto dal: Mar 2003 Città: Carrara Messaggi: 221	Ho fatto tutti gli aggiornamenti del caso e, riavviando XP, scopro una cosa mooolto strana: mi appare la schermata con gli account (mai successo prima, in quanto utilizzo un solo account senza password), con l'account guest attivato (io non l'ho mai attivato) e un nuovo account protetto da password con un nome strano (asp punto qualcosa...non ricordo, l'ho rimosso). Ne sapete qualcosa? __________________ Take it easy

15-08-2003, 22:42	#11
Fenomeno85 Senior Member Iscritto dal: Jun 2002 Città: Provincia De VaRéSe ~ § ~ Lat.: 45° 51' 7" N Long.: 8° 50' 21" E ~§~ Magica Inter ~ § ~ Detto: A Chi Più Amiamo Meno Dire Sappiamo ~ § ~ ~ § ~ Hobby: Divertimento allo Stato Puro ~ § ~ ~ § ~ You Must Go Out ~ § ~ Messaggi: 8897	si per il fatto che ti esca un utente con pass non è giusto __________________ Meglio essere protagonisti della propria tragedia che spettatori della propria vita Si dovrebbe pensare più a far bene che a stare bene: e così si finirebbe anche a star meglio. Non preoccuparti solo di essere migliore dei tuoi contemporanei o dei tuoi predecessori.Cerca solo di essere migliore di te stesso

Strumenti
Mostra una versione stampabile Invia questa pagina per email