우분투 리눅스에서 iscsi 서버를 운영하고 있습니다.
클라이언트는 윈도우 7을 쓰고 있는데, V3 Internet Security에서 IPS 유해 패킷을 차단했다는 메시지가 나타납니다.
오류 정보: 0
규칙 이름: ms04-011_lsass_exploit-3
프로그램 이름: SYSTEM
실행 파일 경로:
처리 방법: 차단
연결 방향: 들어오기
프로토콜: TCP
원격 IP 주소: <iscsi 서버 주소>
원격 포트: 3260
로컬 IP 주소: 0.0.0.0
로컬 포트 : 1025
서버에 문제가 있는 것인가요?
그렇다면 어떻게 처리해야 하나요?
고수님들의 도움을 부탁드립니다.
카스퍼스키나 트렌드마이크로 트라이얼 버젼 설치해서 추가로 검사해서 상황 보고 조치를 하시는 건 어떨런지요?
V3를 삭제하고 다른 백신을 설치해서 테스트해보세요.