Norton blocca!

[TheFactor82]

Da un po' di tempo a questa parte il mio Norton 2005 mi manda abbastanza frequentemente questo messaggio:
Tentativo di intrusione rilevato e bloccato dalla Norton Internet Worm Protection
Intrusione: MS ASN1 Integer Overflow TCP
Autore dell'attacco: XX.XX.XXX.XXX(XXXX)
Livello rischio: alto
Protocollo: TCP
IP attaccato: XXXXXXXXXXXXXXXXXXXXX
Porta attaccata netbios-ssn(XXX)

(Per premunirmi ho censurato gli indirizzi ip)
L'indirizzo ip dell'autore dell'attacco risulta essere diverso ogni volta, anche se i primi due campi dell'indirizzo sono sempre gli stessi e sono uguali al mio indirizzo ip...
Devo preoccuparmi?

[firewall76]

dal messaggio che norton ti dava mi sembra ovvio che non ci sia nulla da preoccuparsi visto che gli attacchi erano sventati. Non ho capito il discorso dei campi degli ip.

edit: capito, ma non mi preoccuperei più di tanto visto che al limite quei valori faranno riferimento ad una determinata zona.

[blue_tech]

dovrebbero essere solo avvisi di attacchi neutralizzati, dovrebbe esserci un'opzione tipo "non mostrare più..."; selezionala e farà il suo lavoro senza darti fastidio...

[TheFactor82]

Mah, non è che mi da fastidio... E' che mi preoccupa l'insistenza...
Da quando ho postato il topic a questa risposta è venuto fuori 6 volte...Possibile che ci siano tutti questi attacchi?
(Premetto: faccio la scansione una volta alla settimana, e sono sempre pulito.)

[firewall76]

TheFactor82 ha scritto ven, 24 marzo 2006 alle 19:21
Mah, non è che mi da fastidio... E' che mi preoccupa l'insistenza...
Da quando ho postato il topic a questa risposta è venuto fuori 6 volte...Possibile che ci siano tutti questi attacchi?
(Premetto: faccio la scansione una volta alla settimana, e sono sempre pulito.)

ci sono, ci sono soprattutto se usi la banda larga.

[firewall76]

tieni presenti che quelli da netbios sono i più frequenti.

[blue_tech]

TheFactor82 ha scritto ven, 24 marzo 2006 alle 19:21
Mah, non è che mi da fastidio... E' che mi preoccupa l'insistenza...
Da quando ho postato il topic a questa risposta è venuto fuori 6 volte...Possibile che ci siano tutti questi attacchi?
(Premetto: faccio la scansione una volta alla settimana, e sono sempre pulito.)

tieni presente che da quando ce l'ho il mio zone alarm mi segna 45294 attacchi bloccati...

trai le tue conclusioni...

[TheFactor82]

Cavolo...
E' strano però che prima non me li facesse...
Ho la flat da un anno!

[blue_tech]

TheFactor82 ha scritto ven, 24 marzo 2006 alle 20:21
Cavolo...
E' strano però che prima non me li facesse...
Ho la flat da un anno!

In effetti ho dato un'occhiata in giro e non è esattamente come avevo detto; cioè non sono avvisi del firewall, ma di una componente (che tu hai anche nominato) che è "Norton Internet Worm Protection". Questa si occupa di bloccare determinati tipi di attacchi effettuati da worm tipo sasser e exploit ed evidentemente in questo momento sei stato attaccato (ma senza successo visto che il norton è intervenuto ).

Cmq non dovrebbe essere un problema, togli gli avvisi e vivi tranquillo...

Qui trovi delle info su quel componente di norton:

Questo da sicurezzainrete:
-> http://www.sicurezzainrete.com/Norton_An tivirus.htm

Questo dal sito Symantec:
-> http://service1.symantec.com/SUPPORT/INT ER/navintl.nsf/b201eff90c5766d1882570910 0264fe6/48dec5df912d4831802570960036c180 ?OpenDocument

[TheFactor82]

Quote:
vivi tranquillo...

Diciamo che vivo e mi guardo le spalle... Come sempre!