Attacked Port: epmap(135)

5 svar · 401 visningar · startad av Dryden 25 sep. 2003

DrydenMedlem sedan aug. 200218 625 inlägg

Frågan25 sep. 2003 18:24#1

Sedan några veckor tillbaka så får jag konstant intrångsförsök som Norton blockar och rapporterar. De ser ut så här, och alla är identiska med varandra bortsett från ip-adressen som kan variera:

Norton skrev:

Attempted Intrusion "MS_RPC_DCOM_BufferOverflow" against your machine was detected and blocked
Intruder: 195.67.xxx.xxx(4311)
Risk Level: High
Protocol: TCP
Attacked IP: minburk(195.67.xxx.xxx).
Attacked Port: epmap(135)

Jag är alltså så less på att brandväggen skriker flera gånger timmen, dygnet runt. Allt på Windows Update är hemtankat och Norton är uppdaterat.

Vad kan jag göra åt saken?
Kan jag göra något åt saken (mer än att gå offline då, men det är ju uteslutet ;) ).

renholmMedlem sedan apr. 20012 266 inlägg

25 sep. 2003 18:49#2

Stänga av att den säger till dig varje gång, tror det är svårt att stoppa den som attackerar dig :)

GunnarDMedlem sedan juni 20014 290 inlägg

25 sep. 2003 18:51#3

Det är väl Blaster och des efterföljare som försöker komma in på din maskin.

Men du är säker så länge du har allt från Windows update och ser till att brandväggen stoppar det.

DrydenMedlem sedan aug. 200218 625 inlägg

25 sep. 2003 18:56#4

renholm skrev:

Stänga av att den säger till dig varje gång, ...

Heltidsjobb? ;)
Jag har plockat bort ikonen från systray och det gör ju att jag i alla fall slipper indikeringarna där nere. Men det är ju också lite krångligt för emellanåt behöver jag snabbt komma åt inställningar och dylikt.

DarrenMedlem sedan dec. 2002789 inlägg

25 sep. 2003 19:12#5

Har också märkt av detta. Den senaste veckan så är brandväggsloggen full med rader liknande dessa:

ICMP (type:8/subtype:0) port 135/139
TCP (flags:S) port 135/139/445

Antar att detta också är blaster familjen som försöker hälsa på.

medialabsMedlem sedan mars 20023 686 inlägg

27 sep. 2003 09:27#6

Ni är inte ensamma ;)
Loggen i routern är full av portscanningar a lá MSblaster.

den 27 september 2003 11:09:35 Unrecognized access from 81.41.188.53:1029 to UDP port 137

Det var värst natten/dagen efter att Blaster hade dykt upp, känns som att hela jävla Eskilstuna satt och försökte portscanna mitt nätverk :e ,