리눅스 iscsi서버로 부터 V3에서 ms04-011_lsass_exploit-3 차단 관련 메시지가 뜹니다.

   조회 4356   추천 0    

우분투 리눅스에서 iscsi 서버를 운영하고 있습니다.

클라이언트는 윈도우 7을 쓰고 있는데, V3 Internet Security에서 IPS 유해 패킷을 차단했다는 메시지가 나타납니다.

 

오류 정보: 0
규칙 이름: ms04-011_lsass_exploit-3
프로그램 이름: SYSTEM
실행 파일 경로:
처리 방법: 차단
연결 방향: 들어오기
프로토콜: TCP
원격 IP 주소: <iscsi 서버 주소>
원격 포트: 3260
로컬 IP 주소: 0.0.0.0
로컬 포트 : 1025

 

서버에 문제가 있는 것인가요?

그렇다면 어떻게 처리해야 하나요?

고수님들의 도움을 부탁드립니다.

짧은글 일수록 신중하게.
V3 문제에 한표 드립니다.
카스퍼스키나 트렌드마이크로 트라이얼 버젼 설치해서 추가로 검사해서 상황 보고 조치를 하시는 건 어떨런지요?
V3의 휴리스틱감지기능때문에 발생된 오진일 가능성이 높습니다.

V3를 삭제하고 다른 백신을 설치해서 테스트해보세요.
정든친구 2016-01
네 감사합니다. 백신 바꿔서 테스트 해봐야겠네요.


QnA
제목Page 1933/5718
2014-05   5207588   정은준1
2015-12   1739317   백메가
2015-11   4356   AplPEC
2017-12   4356   N008
2015-02   4356   병맛폰
2017-08   4356   락창
2016-09   4356   일반유저
2018-07   4356   Sikieiki
2020-04   4356   정은준1
2015-05   4356   공간사랑
2013-12   4356   황진우
2015-07   4356   전설속의미…
2018-07   4356   꿈꾸는베빈야
2015-12   4356   조약돌
2014-01   4356   나파이강승훈
2015-04   4356   김건우
2014-01   4356   황진우
2016-07   4356   다파라치아
2015-10   4356   AplPEC
2015-12   4356   피아로
2014-08   4356   이유종
2017-09   4356   행복하세