리눅스 iscsi서버로 부터 V3에서 ms04-011_lsass_exploit-3 차단 관련 메시지가 뜹니다.

정든친구   
   조회 4348   추천 0    

우분투 리눅스에서 iscsi 서버를 운영하고 있습니다.

클라이언트는 윈도우 7을 쓰고 있는데, V3 Internet Security에서 IPS 유해 패킷을 차단했다는 메시지가 나타납니다.

 

오류 정보: 0
규칙 이름: ms04-011_lsass_exploit-3
프로그램 이름: SYSTEM
실행 파일 경로:
처리 방법: 차단
연결 방향: 들어오기
프로토콜: TCP
원격 IP 주소: <iscsi 서버 주소>
원격 포트: 3260
로컬 IP 주소: 0.0.0.0
로컬 포트 : 1025

 

서버에 문제가 있는 것인가요?

그렇다면 어떻게 처리해야 하나요?

고수님들의 도움을 부탁드립니다.
짧은글 일수록 신중하게.
V3 문제에 한표 드립니다.
카스퍼스키나 트렌드마이크로 트라이얼 버젼 설치해서 추가로 검사해서 상황 보고 조치를 하시는 건 어떨런지요?
V3의 휴리스틱감지기능때문에 발생된 오진일 가능성이 높습니다.

V3를 삭제하고 다른 백신을 설치해서 테스트해보세요.
정든친구 2016-01
네 감사합니다. 백신 바꿔서 테스트 해봐야겠네요.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3782/5714
2015-12   1722315   1  백메가
2014-05   5189277   1 정은준1
2020-02   4348   1 이민우에요
2017-05   4348   1 발리앙
2013-12   4348   1  뚜뚜김대원
2021-01   4348   1  송주환
2015-02   4348   1 소영서버
2017-03   4348   1 무적쥔장
2015-03   4348   1 철수72
2016-08   4348   1 inquisitive
2017-09   4348   1 dragoune
2015-08   4348   1 showfire
2017-03   4348   1 Sikieiki
2017-01   4348   1 AplPEC
2015-08   4348   1 가빠로구나
2015-11   4348   1 꾸잉호이
2014-04   4348   1 이지포토
2017-03   4348   1 김지훈83
2019-03   4348   1 수퍼싸이언
2018-02   4348   1 배회
2014-02   4348   1  황진우
2015-07   4348   1 전설속의미…
목록
쓰기