RoccoOne
22.09.08,22:59
dobry den
moj eset smart security vypýse mi "zdetektovaný útok ARP cache poisoning" alebo "zdetektovaný útok DNS cache poisoning" A neviem čo mám s tým robit!!!27692
moj eset smart security vypýse mi "zdetektovaný útok ARP cache poisoning" alebo "zdetektovaný útok DNS cache poisoning" A neviem čo mám s tým robit!!!27692
dolfort
22.09.08,23:07
Ja by som urobil toto, úplne na istotu aby som kľudne spal:
- okamžite odpojil internet
- dal NODu kompletne prekontrolovať celý komp
- nainštaloval firewall a zablokoval IP adresy odkiaľ prišiel útok
- následne s vyčisteným a skontrolovaným kompom zálohoval dáta na externý disk
- dal pre istotu skontrolovať disk ešte na inom antiviraku (napr. vyberieš disk a zapojíš do iného kompu na ktorom beží iný antivir).
No a keď by som mal toto urobené, tak môžem ďalej žiť.
Prečítaj si ešte toto:
Rovnaký problém:
http://forum.zive.sk/viewtopic.php?f=927&t=1040036
Nejaké knowledge:
http://www.lupa.cz/clanky/arp-cache-poisoning-a-pripojeni-pocitace-k-siti/
http://www.lupa.cz/clanky/branime-se-odposlechu-obrana-na-switchi/
http://www.lupa.cz/clanky/odposlouchavame-data-na-prepinanem-ethernetu-2/
http://blackhole.sk/arp-tool-obmedzenie-klienta-na-lanke
https://blackhole.sk/newsbind9-dns-cache-poisoning-attack
http://www.dsl.sk/article.php?article=6022&title=
http://www.root.cz/zpravicky/dns-cache-poisoning-utoky/
- okamžite odpojil internet
- dal NODu kompletne prekontrolovať celý komp
- nainštaloval firewall a zablokoval IP adresy odkiaľ prišiel útok
- následne s vyčisteným a skontrolovaným kompom zálohoval dáta na externý disk
- dal pre istotu skontrolovať disk ešte na inom antiviraku (napr. vyberieš disk a zapojíš do iného kompu na ktorom beží iný antivir).
No a keď by som mal toto urobené, tak môžem ďalej žiť.
Prečítaj si ešte toto:
Rovnaký problém:
http://forum.zive.sk/viewtopic.php?f=927&t=1040036
Nejaké knowledge:
http://www.lupa.cz/clanky/arp-cache-poisoning-a-pripojeni-pocitace-k-siti/
http://www.lupa.cz/clanky/branime-se-odposlechu-obrana-na-switchi/
http://www.lupa.cz/clanky/odposlouchavame-data-na-prepinanem-ethernetu-2/
http://blackhole.sk/arp-tool-obmedzenie-klienta-na-lanke
https://blackhole.sk/newsbind9-dns-cache-poisoning-attack
http://www.dsl.sk/article.php?article=6022&title=
http://www.root.cz/zpravicky/dns-cache-poisoning-utoky/
Martin Mocko
23.09.08,03:50
Nemas nahodou aj link na nejaky odskusany firewall?
Fero11
23.09.08,03:54
Martin Mocko
23.09.08,04:12
Ze vraj najlepsi free je http://www.google.com/search?q=comodo&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:cs:official&client=firefox-a
Máš ho nainštalovaný? Nebije sa to s antivirom..prípadne antysypware softom?
Máš ho nainštalovaný? Nebije sa to s antivirom..prípadne antysypware softom?
Fero11
23.09.08,05:23
Nie ja to nemam, ja pouzivam KPF. No a s antivirom, by sa to bit nemalo, kedze je to firewall
Charon
23.09.08,07:29
Načo panikárite ... aký firewall?
Veď má nainštalovaný ESET SS ... tak načo inštalovať ďalšií firewall. FIrewall útok zaregistroval a blokol ho... Teda je všetko v poriadku. DNS cache poisoning je bežný útok na webe. Mne to blokuje hardware firewall ... Jednodúcho je to tak. A ak budeš mať iný firewall myslíš si, že ten útočník viac nezaútočí?
Firewall máš, máš antivírus tak nepanikár!
Veď má nainštalovaný ESET SS ... tak načo inštalovať ďalšií firewall. FIrewall útok zaregistroval a blokol ho... Teda je všetko v poriadku. DNS cache poisoning je bežný útok na webe. Mne to blokuje hardware firewall ... Jednodúcho je to tak. A ak budeš mať iný firewall myslíš si, že ten útočník viac nezaútočí?
Firewall máš, máš antivírus tak nepanikár!