¿qué es esto que me detecta el cortafuegos hardware?

27/07/2004 - 15:35 por Alex Navarro \(Clavo Oxidado\) | Informe spam

MENSAJE Nº1
=
" rberxxxl@elxxxro.com rxxxl@elxxxxo.com SMTP
centroalertas@ixxxx.com;xxxan@ixxxxx.com
centrxxxx@xxxx.com;xxxxxx@infxxxxx.com SMTP;SMTP
File blocked detected: Half_Live.scr "File Block Detected: Half_Live.scr
Protocol: pop3
Source IP: 192.168.1.222
Destination IP: 212.73.32.140
Email Address From: 2xxxxxxp@comb.es
Email Address To: xxxxxxxx@airtel.net

MENSAJE Nº2

" rbexxxxl@exxxxxxx.com lxxxx@exxxxxxxxxx.com SMTP
cxxxxxxxxx@ixxxxxxxxxxxx.com cxxxxxxxxx@ixxxxxxxxx.com SMTP
NIDS ALERT: sql: Slammer "The following intrusion was observed: sql:
Slammer[Reference: http://www.fortinet.com/ids/ID287178790]
Interface-external: UDP 204.68.92.131:4128 -> 192.168.70.5:1434 .

Son estos dos 'reports' que no que narices son, ¿me podeis dar algún
comentario/opinión al respecto?

gracias y un saludo.

Clavo Oxidado

Siga el debate

2 respuestas

Tengo una respuesta

Preguntas similare

No se reconoce el dispositivo USB esto es exactamente loo que me pasa

Leer las respuestas

#1 Javier Inglés [MS MVP]

27/07/2004 - 15:58 | Informe spam

1.-te bloquea un adjunto o fichero de extensión .scr que son usados por ejemplo como salvapantallas y pueden ser peligrosos

2.-Te previene del virus Slammer que hubo para atacar servidores SQL

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"Alex Navarro (Clavo Oxidado)" escribió en el mensaje news:

MENSAJE Nº1
=>
" SMTP
;
; SMTP;SMTP
File blocked detected: Half_Live.scr "File Block Detected: Half_Live.scr
Protocol: pop3
Source IP: 192.168.1.222
Destination IP: 212.73.32.140
Email Address From:
Email Address To:

MENSAJE Nº2
>
" SMTP
SMTP
NIDS ALERT: sql: Slammer "The following intrusion was observed: sql:
Slammer[Reference: http://www.fortinet.com/ids/ID287178790]
Interface-external: UDP 204.68.92.131:4128 -> 192.168.70.5:1434 .

Son estos dos 'reports' que no que narices son, ¿me podeis dar algún
comentario/opinión al respecto?

gracias y un saludo.

Clavo Oxidado

Responder a este mensaje

#2 Alex Navarro \(Clavo Oxidado\)

27/07/2004 - 19:39 | Informe spam

gracias Javier.

"Javier Inglés [MS MVP]" escribió en el
mensaje news:OnoRMH%
1.-te bloquea un adjunto o fichero de extensión .scr que son usados por
ejemplo como salvapantallas y pueden ser peligrosos

2.-Te previene del virus Slammer que hubo para atacar servidores SQL

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Alex Navarro (Clavo Oxidado)" escribió en el
mensaje news:

MENSAJE Nº1
=>
" SMTP
;
; SMTP;SMTP
File blocked detected: Half_Live.scr "File Block Detected: Half_Live.scr
Protocol: pop3
Source IP: 192.168.1.222
Destination IP: 212.73.32.140
Email Address From:
Email Address To:

MENSAJE Nº2
>
" SMTP
SMTP
NIDS ALERT: sql: Slammer "The following intrusion was observed: sql:
Slammer[Reference: http://www.fortinet.com/ids/ID287178790]
Interface-external: UDP 204.68.92.131:4128 -> 192.168.70.5:1434 .

Son estos dos 'reports' que no que narices son, ¿me podeis dar algún
comentario/opinión al respecto?

gracias y un saludo.

Clavo Oxidado

Siga el debate Respuesta

Responder a este mensaje

Ads by Google

Hacer una pregunta

Tengo una respuesta

Busqueda sugerida