리눅스 iscsi서버로 부터 V3에서 ms04-011_lsass_exploit-3 차단 관련 메시지가 뜹니다.

정든친구   
   조회 4428   추천 0    

우분투 리눅스에서 iscsi 서버를 운영하고 있습니다.

클라이언트는 윈도우 7을 쓰고 있는데, V3 Internet Security에서 IPS 유해 패킷을 차단했다는 메시지가 나타납니다.

 

오류 정보: 0
규칙 이름: ms04-011_lsass_exploit-3
프로그램 이름: SYSTEM
실행 파일 경로:
처리 방법: 차단
연결 방향: 들어오기
프로토콜: TCP
원격 IP 주소: <iscsi 서버 주소>
원격 포트: 3260
로컬 IP 주소: 0.0.0.0
로컬 포트 : 1025

 

서버에 문제가 있는 것인가요?

그렇다면 어떻게 처리해야 하나요?

고수님들의 도움을 부탁드립니다.
짧은글 일수록 신중하게.
V3 문제에 한표 드립니다.
카스퍼스키나 트렌드마이크로 트라이얼 버젼 설치해서 추가로 검사해서 상황 보고 조치를 하시는 건 어떨런지요?
V3의 휴리스틱감지기능때문에 발생된 오진일 가능성이 높습니다.

V3를 삭제하고 다른 백신을 설치해서 테스트해보세요.
정든친구 2016-01
네 감사합니다. 백신 바꿔서 테스트 해봐야겠네요.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2592/5731
2015-12   1793299   1  백메가
2014-05   5268267   1 정은준1
2017-11   4502   1 나라사랑
2009-07   6533   1  도석림l지나가는바람처럼
2016-10   4473   1  조항주Jeonju
2009-07   14294   1 anti2cpu
02-09   637   1 epowergate
2012-10   6514   1 박문형
2016-10   6212   1 나비z
2021-08   4635   1 고봉봉
2012-10   8053   1 황혼을향해
2016-10   4330   1 PAMA머리
02-23   684   1 전설속의미…
2014-07   4611   1  서울김창희
2009-09   6178   1 psj1050
2020-04   5550   1 캔위드
2023-04   1371   1 흥마
2012-11   5237   1 박문형
2012-11   7513   1 이병현
2016-11   6747   1  블루영상
2012-12   7026   1 박
2016-11   4070   1 Psychophysi…
목록
쓰기