[Firewall] Firewall und SNF??

[pogo.d]

Firewall und SNF??

Hi Leute,

heute hatte ich ein Erlebnis der dritten Art, als ich heute einen Beitrag lesen
wollte, macht meine Firewall (Norton Internet Sec.2003) auf einmal mit ner Meldung die Verbindung
zum SNF dicht, siehe Anlage.
Spinnt die Firewall oder nutzt da jemand die Fete für miese Dinge aus?

pogo.d :confused

 

[--RAVEN--]

Eine Nimbda-Attacke vom Supernature-Server ist recht unwahrscheinlich. Nimbda greift nur MS-Systeme an, der Server läuft aber unter Linux.

 

[Supernature]

War der Dialer vom 1. April noch nicht restlos entfernt?
Spaß beiseite, ich halte das zwar für ausgeschlossen, aber würde es gerne mal genauer untersuchen. Gibt es bei Norton so etwas wie ein Ereignisprotokoll? Falls ja, lass mir das bitte mal zukommen.

 

[pogo.d]

Hi, hierd as Protokoll:


Details: Ein unberechtigter Zugriffsversuch "Nimda_Propagation" auf Ihren Rechner wurde erkannt und blockiert
Angreifer: www.snn.wohlfuehlboard.de(212.227.76.89)(http(80))
Risikostufe: Hoch
Protokoll: TCP
Angegriffene IP: localhost.
Angegr. Anschluss: 4251
am 11.04. 14:27 Uhr


mehr unter Symantec : http://securityresponse.symantec.com/avcenter/nis_ids/sigs/nimda_propagation.html
pogo.d

 

[Supernature]

Das HTTP-Protokoll vom Freitag ist leider schon "wegrotiert", das Syslog zeigt aber nix Verdächtiges an. Ich würde mal behaupten, da war Norton kurzzeitig irritiert.