¿qué es esto que me detecta el cortafuegos hardware?

27/07/2004 - 15:35 por Alex Navarro \(Clavo Oxidado\) | Informe spam
MENSAJE Nº1
=
" rberxxxl@elxxxro.com rxxxl@elxxxxo.com SMTP
centroalertas@ixxxx.com;xxxan@ixxxxx.com
centrxxxx@xxxx.com;xxxxxx@infxxxxx.com SMTP;SMTP
File blocked detected: Half_Live.scr "File Block Detected: Half_Live.scr
Protocol: pop3
Source IP: 192.168.1.222
Destination IP: 212.73.32.140
Email Address From: 2xxxxxxp@comb.es
Email Address To: xxxxxxxx@airtel.net



MENSAJE Nº2

" rbexxxxl@exxxxxxx.com lxxxx@exxxxxxxxxx.com SMTP
cxxxxxxxxx@ixxxxxxxxxxxx.com cxxxxxxxxx@ixxxxxxxxx.com SMTP
NIDS ALERT: sql: Slammer "The following intrusion was observed: sql:
Slammer[Reference: http://www.fortinet.com/ids/ID287178790]
Interface-external: UDP 204.68.92.131:4128 -> 192.168.70.5:1434 .


Son estos dos 'reports' que no que narices son, ¿me podeis dar algún
comentario/opinión al respecto?

gracias y un saludo.


Clavo Oxidado

Preguntas similare

Leer las respuestas

#1 Javier Inglés [MS MVP]
27/07/2004 - 15:58 | Informe spam
1.-te bloquea un adjunto o fichero de extensión .scr que son usados por ejemplo como salvapantallas y pueden ser peligrosos

2.-Te previene del virus Slammer que hubo para atacar servidores SQL

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Alex Navarro (Clavo Oxidado)" escribió en el mensaje news:
MENSAJE Nº1
=>
" SMTP
;
; SMTP;SMTP
File blocked detected: Half_Live.scr "File Block Detected: Half_Live.scr
Protocol: pop3
Source IP: 192.168.1.222
Destination IP: 212.73.32.140
Email Address From:
Email Address To:



MENSAJE Nº2
>
" SMTP
SMTP
NIDS ALERT: sql: Slammer "The following intrusion was observed: sql:
Slammer[Reference: http://www.fortinet.com/ids/ID287178790]
Interface-external: UDP 204.68.92.131:4128 -> 192.168.70.5:1434 .


Son estos dos 'reports' que no que narices son, ¿me podeis dar algún
comentario/opinión al respecto?

gracias y un saludo.


Clavo Oxidado


Respuesta Responder a este mensaje
#2 Alex Navarro \(Clavo Oxidado\)
27/07/2004 - 19:39 | Informe spam
gracias Javier.

"Javier Inglés [MS MVP]" escribió en el
mensaje news:OnoRMH%
1.-te bloquea un adjunto o fichero de extensión .scr que son usados por
ejemplo como salvapantallas y pueden ser peligrosos

2.-Te previene del virus Slammer que hubo para atacar servidores SQL

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho


"Alex Navarro (Clavo Oxidado)" escribió en el
mensaje news:
MENSAJE Nº1
=>
" SMTP
;
; SMTP;SMTP
File blocked detected: Half_Live.scr "File Block Detected: Half_Live.scr
Protocol: pop3
Source IP: 192.168.1.222
Destination IP: 212.73.32.140
Email Address From:
Email Address To:



MENSAJE Nº2
>
" SMTP
SMTP
NIDS ALERT: sql: Slammer "The following intrusion was observed: sql:
Slammer[Reference: http://www.fortinet.com/ids/ID287178790]
Interface-external: UDP 204.68.92.131:4128 -> 192.168.70.5:1434 .


Son estos dos 'reports' que no que narices son, ¿me podeis dar algún
comentario/opinión al respecto?

gracias y un saludo.


Clavo Oxidado


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida