Hrvatska akademska i istraživačka mreža
  NASLOVNICA MAPA WEBA TRAŽILICA KONTAKTI CARNET WEB
Hrvatska akademska i istraživačka mreža
 
menu 4
Sigurnost
menu 4
Distribucija
menu 4
Pomoć
menu 4
Dokumenti
menu 4
menu 4

 

 

12-12-03 10:42
ICMP PING CyberKit 2.2 Windows

piše ACO DMITROVIĆ

Snort, popularni besplatni Intrusion Detection program, često u svome logu zapisuje poruku:

 

ICMP PING CyberKit 2.2 Windows

 

Naravno, bit će zapisano još i vrijeme događaja, te izvorna i odredišna adresa.

 

Radi se o malo drugačije oblikovanom ping paketu, karakterističnom za CyberKit software. Poruka bi dakle trebala značiti da je netko pingao vašeg poslužitelja.

 

No moguće je da se radi o nekom od virusa nove generacije, koji istražuju okolni mrežni prostor. nastojeći se zamaskirajti u oblik koji sugerira "bezazleni" ping.

 

Zato vam savjetujemo: provjerite računalo koje je izvor ovakvih ICMP signala u vašoj lokalnoj mreži, vjerojatno je zaraženo.

 

Više o snortovom filteru koji detektira CyberKit ping naći ćete ovdje:

 

http://www.snort.org/snort-db/sid.html?sid=483

 

Sam CyberKit paket nalazi se na linku

 

http://www.networkingfiles.com/PingFinger/CyberKit.htm





[Lista]
Ovu uslugu CARNeta realizira Sveučilišni računski centar Sveučilišta u Zagrebu
  Copyright ©2005. CARNet. Sva prava zadržana. Impressum.
Mail to
sys-portal@CARNet.hr