리눅스 iscsi서버로 부터 V3에서 ms04-011_lsass_exploit-3 차단 관련 메시지가 뜹니다.

   조회 4384   추천 0    

우분투 리눅스에서 iscsi 서버를 운영하고 있습니다.

클라이언트는 윈도우 7을 쓰고 있는데, V3 Internet Security에서 IPS 유해 패킷을 차단했다는 메시지가 나타납니다.

 

오류 정보: 0
규칙 이름: ms04-011_lsass_exploit-3
프로그램 이름: SYSTEM
실행 파일 경로:
처리 방법: 차단
연결 방향: 들어오기
프로토콜: TCP
원격 IP 주소: <iscsi 서버 주소>
원격 포트: 3260
로컬 IP 주소: 0.0.0.0
로컬 포트 : 1025

 

서버에 문제가 있는 것인가요?

그렇다면 어떻게 처리해야 하나요?

고수님들의 도움을 부탁드립니다.

짧은글 일수록 신중하게.
V3 문제에 한표 드립니다.
카스퍼스키나 트렌드마이크로 트라이얼 버젼 설치해서 추가로 검사해서 상황 보고 조치를 하시는 건 어떨런지요?
V3의 휴리스틱감지기능때문에 발생된 오진일 가능성이 높습니다.

V3를 삭제하고 다른 백신을 설치해서 테스트해보세요.
정든친구 2016-01
네 감사합니다. 백신 바꿔서 테스트 해봐야겠네요.


QnA
제목Page 2584/5723
2015-12   1759003   백메가
2014-05   5232290   정은준1
2016-01   4876   미수맨
2016-01   3646   SpringValley
2015-12   4275   너의남자
2015-12   3718   워뇽워뇽
2015-12   6463   2CPU최주희
2015-12   4385   정든친구
2015-12   5518   김건우
2015-12   8519   김건우
2015-12   4555   푸하히
2015-12   5616   죠슈아
2015-12   4043   윈도우10
2015-12   3890   죠슈아
2015-12   10655   무아
2015-12   4668   KarisTuck
2015-12   4527   머라카는데
2015-12   3472   윈도우10
2015-12   5076   MeeNs
2015-12   8409   장동건2014
2015-12   3948   widgie
2015-12   4458   최용섭