Странное сообщение об атаке

fob · 24.08.2005, 14:37

На клиентской машине Win2KProf входящей в домен было выдано сообщение от АВП Касперски, что она была атакована с машины и указан ip адрес атаковавшего, метод атаки что-то типа UDP TCP и типа атака была успешно отражена. Интересно то, что этот ip принадлежит контроллеру домена. Ваше мнение - глюк каспера или что-то/кто-то пробрался в DC, что практически впринципе исключено.... хотя конечно бывает всякое

Suriken · 24.08.2005, 15:12

Имхо, просто каспер пересрал... А вобще может быть еще подмена адреса отправителя, тогда ищите трояна среди своих.

24.08.2005, 14:37	Вверх #1
fob Продвинутый Автор темы Регистрация: 21.08.2004	Странное сообщение об атаке На клиентской машине Win2KProf входящей в домен было выдано сообщение от АВП Касперски, что она была атакована с машины и указан ip адрес атаковавшего, метод атаки что-то типа UDP TCP и типа атака была успешно отражена. Интересно то, что этот ip принадлежит контроллеру домена. Ваше мнение - глюк каспера или что-то/кто-то пробрался в DC, что практически впринципе исключено.... хотя конечно бывает всякое

24.08.2005, 15:12	Вверх #2
Suriken Новенький Регистрация: 24.08.2005	Имхо, просто каспер пересрал... А вобще может быть еще подмена адреса отправителя, тогда ищите трояна среди своих.