+ Responder ao Tópico



  1. #1
    pratcdp
    Visitante

    Padrão MS-SQL Worm no Snort

    [url][bugtraq][bugtraq][snort] MS-SQL Worm propagation attempt 2005-07-29 11:51:53 61.139.56.83:1056 192.168.0.2:1434 UDP

    que mensagem é esta e como faço para tirar nao aaprecer mais no log?

    yuri

  2. #2
    RafaelMonteiro
    Visitante

    Padrão MS-SQL Worm no Snort

    fale um pouco sobre o que roda na tua rede



  3. #3
    pratcdp
    Visitante

    Padrão MS-SQL Worm no Snort

    Na Maquina Linux roda apache somente para apresentar os relatórios d acid e squid.
    Meu ambiente é composto de uma máquina 10.0.0.1, que roda o active directory windows 2000. tenho um Servidor que roda o sql 2000 e uma outra máquina que tem o sql so para testes e todas as outras máquinas não possuem ligação nenhuma com sql e todas rodam windows 2000.


    Yuri

  4. #4
    RafaelMonteiro
    Visitante

    Padrão MS-SQL Worm no Snort

    lembrei q uma vez vi coisa parecida ah muito tempo e era uma variante do CODERED. recomendo passar um antivirus na maquina q tem o sql



  5. #5
    pratcdp
    Visitante

    Padrão MS-SQL Worm no Snort

    blz vou fazer isso, e que meu antivirus e a versao super atualizada do corporate antivirus, nao sei como pode estar la!!!

    yuri