Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

¿qué es esto que me detecta el cortafuegos hardware?

27/07/2004 - 15:35 por Alex Navarro \(Clavo Oxidado\) | Informe spam
Ayuda Hacer una pregunta
MENSAJE Nº1
=
" rberxxxl@elxxxro.com rxxxl@elxxxxo.com SMTP
centroalertas@ixxxx.com;xxxan@ixxxxx.com
centrxxxx@xxxx.com;xxxxxx@infxxxxx.com SMTP;SMTP
File blocked detected: Half_Live.scr "File Block Detected: Half_Live.scr
Protocol: pop3
Source IP: 192.168.1.222
Destination IP: 212.73.32.140
Email Address From: 2xxxxxxp@comb.es
Email Address To: xxxxxxxx@airtel.net



MENSAJE Nº2

" rbexxxxl@exxxxxxx.com lxxxx@exxxxxxxxxx.com SMTP
cxxxxxxxxx@ixxxxxxxxxxxx.com cxxxxxxxxx@ixxxxxxxxx.com SMTP
NIDS ALERT: sql: Slammer "The following intrusion was observed: sql:
Slammer[Reference: http://www.fortinet.com/ids/ID287178790]
Interface-external: UDP 204.68.92.131:4128 -> 192.168.70.5:1434 .


Son estos dos 'reports' que no que narices son, ¿me podeis dar algún
comentario/opinión al respecto?

gracias y un saludo.


Clavo Oxidado
email Siga el debateRespuesta 2 respuestasRespuesta Tengo una respuesta
DRAGON AGE™: INQUISITION – Matadragones
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
27/07/2004 - 15:58 | Informe spam
1.-te bloquea un adjunto o fichero de extensión .scr que son usados por ejemplo como salvapantallas y pueden ser peligrosos

2.-Te previene del virus Slammer que hubo para atacar servidores SQL

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Alex Navarro (Clavo Oxidado)" escribió en el mensaje news:
MENSAJE Nº1
=>
" SMTP
;
; SMTP;SMTP
File blocked detected: Half_Live.scr "File Block Detected: Half_Live.scr
Protocol: pop3
Source IP: 192.168.1.222
Destination IP: 212.73.32.140
Email Address From:
Email Address To:



MENSAJE Nº2
>
" SMTP
SMTP
NIDS ALERT: sql: Slammer "The following intrusion was observed: sql:
Slammer[Reference: http://www.fortinet.com/ids/ID287178790]
Interface-external: UDP 204.68.92.131:4128 -> 192.168.70.5:1434 .


Son estos dos 'reports' que no que narices son, ¿me podeis dar algún
comentario/opinión al respecto?

gracias y un saludo.


Clavo Oxidado


Preguntas similares

 

Busqueda sugerida :