Was soll ich bei diesem Eindringversuch tun?

1401

Ich erhalte weiterhin diese Nachricht von Norton Antivirus:

An Intrusion attempt by so and so ip address was blocked, The path was. It has high severity

Was soll ich deswegen machen?

Sollte ich besorgt sein?

Was kann ich dagegen tun?

Wie hätte es mein System beschädigt, wenn ich überhaupt keine Anti-Virus-Software auf meinem System installiert hätte.

0

3 Antworten auf die Frage

1
Turix

Im Allgemeinen können Sie es ignorieren; Erst einmal, wenn es völlig legitim ist, hat Norton es blockiert und behauptet, dass keine Aktion erforderlich ist.

Wenn eine Firewall dies sagt, ist dies im Allgemeinen sehr irreführend für den Benutzer. Dies bedeutet lediglich, dass der überprüfte Netzwerkverkehr dem Muster eines ähnlichen Netzwerkverkehrs entspricht, von dem bekannt war, dass es schlecht ist. Wenn Sie also einen Dienst wie VNC Server ausführen, den jemand verwenden könnte, um die Kontrolle über Ihr System zu übernehmen, ist dies höchst unwahrscheinlich harmlos.

Wie hätte es mein System beschädigt, wenn ich überhaupt keine Anti-Virus-Software auf meinem System installiert hätte vor 12 Jahren 0
Das hätte es wahrscheinlich nicht gegeben - diese Art von Dingen sind in der Regel Leute, die versuchen, Passwörter für Remote-Dienste wie Windows Desktop Assistance zu brechen. Die Wahrscheinlichkeit, dass sie tatsächlich eine gültige Benutzername-Kennwort-Kombination erraten, ist gering - vorausgesetzt, es gibt einen Dienst, mit dem sie sogar angreifen können. Turix vor 12 Jahren 0
0
beiro

Ich gehe davon aus, dass Sie dem Internet ausgesetzt sind (nicht in einem LAN hinter einem Router), da Port 445 andernfalls geschlossen sein sollte. Wenn nicht, sollten Sie die Router-Weiterleitungsregeln für Ihren Router überprüfen. Es sollte kein Datenverkehr von der Internetquelle zum 445-Port zugelassen werden, da dies für die Windows-Ordnerfreigabe verwendet wird.

Wie hätte es mein System beschädigt, wenn ich überhaupt keine Anti-Virus-Software auf meinem System installiert hätte vor 12 Jahren 0
Tatsächlich hat die Firewall es blockiert. Wenn Sie in Ihrem Benutzerkonto kein Kennwort verwenden, kann ein böswilliger Remote-Benutzer auf Ihre Windows-Freigaben zugreifen. Beachten Sie, dass mit den richtigen Berechtigungen (admin) alle Laufwerke über die Verwaltungsfreigabe (c $, d $ usw.) verfügbar gemacht würden. Wie bereits erwähnt, sollte der gesamte Datenverkehr aus dem Internet gesperrt werden, wenn Sie nicht beabsichtigen, einen Server auf diesem Computer zu verwenden. beiro vor 12 Jahren 0
0
avirk

Sie müssen sich nicht viel sorgen. Wie viele Benutzer sind mit dem Thema Rhis konfrontiert und in der Norton-Community diskutiert worden . Und auch diesen gelösten Thread sehen .

Wie hätte es mein System beschädigt, wenn ich überhaupt keine Anti-Virus-Software auf meinem System installiert hätte vor 12 Jahren 0
Nun, das hängt von den Situationen ab. Wenn das Virenschutzprogramm sie jedoch nicht blockiert, kann es jemand sein, der versucht, etwas schädliches auf Ihr System zu bekommen oder zu schädigen. Deshalb sind AV-Programme dazu da, sie durch die Firewall zu blockieren und viel mehr Schutz zu bieten. avirk vor 12 Jahren 0
Sie sollten malwarebyte und [combofix] (http://www.bleepingcomputer.com/download/combofix/) herunterladen und einen Scan durchführen, um eventuelle Infektionen zu finden. avirk vor 12 Jahren 0