Сетевые атаки

[Kasper Svin Fan :)]

Я уже знаю, что Хелкерн - это не опасно.

Но!

Пару минут назад включил комп и заметил две сетевые атаки!

Скажите, это не опасно?

[Ig0r]

Раз KIS отразил, то неопасно.

[Дмитрий Вагин]

Раз KIS отразил, то неопасно.

 

Здрасти. Аменя несколько дней подряд атакуют на порт 1434, смотрите скрин, это опасно? и что мне нужно закрыть чтобы этого не было?

 

[izstas]

Кто-то говорил, что если сервер MSSQL не стоит, то не опасно. У самого каждый день такие атаки

[Kapral]

Хелкерн - вообще не страшен при отсутствии SQL

 

и обнаруженные атаки тоже - по определению

[Marek]

А что такое SQL?

На меня тоже уже дня три,четыре идут атаки.

Что то плохо видать. А это

 

Хоть как вы и говорите,что не страшно,но все же...

Изменено 7 декабря, 2008 пользователем Marek

[kos1nus]

SQL это база данных. а атакующий вирус использовал баг в SQL, который давно уже пофиксили. так что этот вирус, наверное, безвреден в любом случае

[Marek]

Но почему он урод лезет? С разных адресов но на один порт.

[Kapral]

Ответы на частые вопросы по KIS/KAV 2009 (версия 8.0)

п.5

 

Вопрос 5: В отчётах KIS часто наблюдаю записи о блокировании сетевых атак Intrusion.Win.MSSQL.worm.Helkern. Опасны ли данные атаки? Необходимо ли предпринимать какие-либо дополнительные меры?

 

Ответ: Атака сетевого червя Helkern направлена на давно закрытую уязвимость в продукте Microsoft SQL Server, предназначенного для управления базами данных. Если вы впервые слышите об этой программе, то, скорее всего, на вашем компьютере она не установлена. В комплект программ, изначально включенных в ОС Windows, продукт Microsoft SQL Server не входит. Поэтому для большинства персональных компьютеров сетевая атака Intrusion.Win.MSSQL.worm.Helkern опасности не представляет. KIS успешно отражает её, никаких дополнительный действий предпринимать не нужно.