Duda sobre funcionamiento del agnitum outpost (SOLUCIONADO)

ipotx · Mensaje por **ipotx** » 19 Mar 2006, 01:17

Muy buenas, he instalado la versión de prueba de este firewall y tengo algunas dudas:

Me ha desabilitado el protocolo iqmp, ¿está bien?

Luego de instalarlo descubrí una aplicación que antes no había notado: "SatSrv.exe", en system32.

Cuando cambian los componentes de un programa me pregunta si quiero actualizar o compartir. De momento le doy a actualizar.

Por último, este firewall me ha detectado algunos ataques:

[url=http://imageshack.us]

[img]http://img463.imageshack.us/img463/5205/ataque5vk.jpg[/img][/url]

Ataque Nuke

Exploración de puertos

Ataque 'Mi dirección' 127.0.0.1

Exploración de puertos

Exploración de puertos

Ataque RPC DCOM

Exploración de puertos

Ataque Rst

Espero que todo esto sea normal, y sino qué debo hacer?

Creo que todo lo dicho está en el lugar correcto, de no ser así por favor comuníquenmelo...

Muchas gracias y un saludo cordial.

Mensaje por **msc hotline sat** » 19 Mar 2006, 10:26

No uso cortafuegos por sottware, pero aqui tienes el manual de este Outpost para lo que te pueda servir:

http://www.abcdatos.com/tutoriales/tutorial/l10644.html

Aparte decirte que el SatSrv.exe es parte de la aplicacion de Steganos AntiTheft, como supongo se puede ver en Boton derecho -> Propiedades...

Y sobre los intentos de intrusion como el caso de cualquier exploit que utilice la vulnerabilidad del Nuke,

http://www.vsantivirus.com/vul-php.htm

como cualquiera de los siguientes:

http://search.mcafee.com/search?q=nuke&site=Virus&output=xml_no_dtd&proxystylesheet=default_frontend&client=default_frontend&getfields=description&filter=0

es para lo que sirven los cortafuegos...

(Y para mayor seguridad, se recomiendan los cortafuegos de hardware, que ni colisionan con residentes ni son desactivados por los virus...: http://www.dsav.net/productos.php?accion=lista&idProducto=60 )

saludos

ms, 19-3-2006

ipotx · Mensaje por **ipotx** » 22 Mar 2006, 23:55

Muchas gracias por la respuesta :D

Mensaje por **msc hotline sat** » 23 Mar 2006, 06:36

Pues de nada, ha sido un placer...

Y considerando solucionado el Tema, procedenos a cerrarlo

saludos

ms, 23-3-2006