賽門鐵克一直彈警告 - 資安

Lauren avatar
By Lauren
at 2010-05-06T15:34

Table of Contents

※ 引述《AbyssRanger (城市遊俠)》之銘言:
: 我的電腦是安裝賽門鐵克防毒軟體
: 大概最近幾個禮拜只要一連上網
: 就不時會有這樣子的警告跳出來:
: _______________________________________________________________
: 攔截IP位址 114.36.xx.xx 的流量,從2010/4/11下午03:58:21到
: 2010/4/11下午04:08:21。
: [SID:20648]MS RPC Network DDE BO 已偵測到
:  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
: 最後一行有時候是[SID:20386]MS RPCSS Attack (2)已偵測到
: 有時候則甚麼都沒有 只顯示攔截IP位址那段
: 這是因為有人在攻擊我嗎? (那他幾乎是無時無刻都在攻擊阿= =)
: 賽門鐵克這樣顯示是表示有阻擋成功嗎?
: 我可不可以放著不管?
: 不知道這個問題能不能PO在這~"~
: 先謝謝各位了

會出現此訊息,表示是安裝賽門鐵克的入侵預防元件,且已成功攔截此連線
一般是有人中毒,在大量播病毒,或是有人要去入侵你的電腦

另一種是可能你正在與此IP進行連線,有時會有誤判的情況出現

--
Tags: 資安

All Comments

怎麼知道有無被監看?

Heather avatar
By Heather
at 2010-04-26T12:37
前陣子電腦請人重灌 不過因為和那個人不是很熟 最近又聽到一些關於他的不好傳聞 有點擔心 想請問有什麼方式可以檢查 自己的電腦有沒有被灌什麼間諜軟體 可以監看我的電腦活動之類的? - ...

網頁執行nmap

Elvira avatar
By Elvira
at 2010-04-24T15:20
請問我在網頁去執行遠端主機nmap的時後 因為有些指令需要root的權限 所以我用了chmod 4755 /usr/bin/nmap 但顯示 Starting Nmap 5.00 ( http://nmap.org ) at 2010-04-24 16:28 CST NSE: Loaded 0 sc ...

開機時出現 RUNDLL 載入發生錯誤

Genevieve avatar
By Genevieve
at 2010-04-22T11:57
※ 引述《loveself (鄭小凡)》之銘言: : NOTEBOOK開機出現錯誤訊息 : 題目RUNDLL : 內容為 : 載入smvh.odo時發生錯誤 : 找不到指定的模組 : 請問該如何可以解決,謝謝 1. 執行regedit, 視窗分左右兩邊, 以下說到....請在左邊點選 2. 到 HKEY_LO ...

有推荐的 UTM 嗎 ? 20人以下企業 ...

Anonymous avatar
By Anonymous
at 2010-04-21T22:50
最近有個老闆問我 , 有沒有辦法可以限制他大陸那邊的員工上 QQ 我第一個想到的是 UTM 這樣的產品 有些防火牆 還要加 AV 或者是 IDP 的功能才有支援 不知道大家有沒有推薦的 防火牆或者是 UTM 功能主要要擋公司內部員工上 QQ 或者是 MSN 跟 Skype 如果能夠做到除了擋 ...

事件檢視器 稽核帳戶登入事件 guest稽核成功?

Edwina avatar
By Edwina
at 2010-04-19T19:29
想詢問一下各位版友 最近我開啟了稽核帳戶登入事件 發現奇怪的現象 一直有人try密碼 雖然我看事件簿 都稽核失敗 不過竟然Guest帳號是稽核成功? 可是我並沒有開啟guest帳號 在早上兩千多筆資料中 Guest都是稽核成功 想問問版友 為什麼會這樣子 附上一筆Guest稽核成功資料 ...