Nick
Ученик
(234)
17 лет назад
139 порт - это ресурсы Samba. Он хочет найти твои общие ресурсы (папки) и закинуть в них вышеуказанные проги, так что поставь файрволл и запрети все подключения по умолчанию, а те подключения, которые тебе нужны - разреши. Если есть возможность - купи маршрутизатор с брандмауэром.
24.08.2006 18:04:43 Intrusion.Win.LSASS.exploit! IP-адрес атакующего: 10.33.25.134. Протокол/сервис: TCP на локальный порт 139. Время: 24.08.2006 18:04:43.
24.08.2006 18:04:43 Intrusion.Win.LSASS.ASN1-kill-bill.exploit! IP-адрес атакующего: 10.33.25.134. Протокол/сервис: TCP на локальный порт 139. Время: 24.08.2006 18:04:43.
Атака происходит время от времени