Asensin snortin vahtimaan kotiverkkoani. Se antaa varoituksen elisa viihteen boxista. Luotan siihen ettei siinä ole mitään haitallista. Mutta kiinnostaa mistä tämä johtuu.
5. Mahdollinen shellcode-hälytys – TÄRKEÄ
Yksi rivi, joka erottuu selvästi:
text
INDICATOR-SHELLCODE x86 inc ecx NOOP{Classification: Executable code was detected} [Priority: 1]{TCP} 150.171.109.198:80 -> 192.168.85.114:56402
Mitä tämä on?
Snort on tunnistanut mahdollisen shellkoodin (haittaohjelmakoodin) liikenteessä.
Tämä on ainoa hälytys, joka oikeasti herättää huolta.
Se voi olla väärä positiivinen (esim. legitiimi ohjelma, joka sisältää samankaltaista koodia).
Tai se voi olla oikea hyökkäys: joku lataa haittaohjelmaa HTTP:n kautta koneeseen 192.168.85.114.
Mitä tehdä?
Tarkista heti, mikä on 192.168.85.114. Onko se sinun laite?
Selvitä, mitä 150.171.109.198 on. (Voit tehdä whois-haun.)
Jos 192.168.85.114 on sinun koneesi, tarkista, onko se ladannut jotain epäilyttävää.
Aja virustarkistus kyseisellä koneella.
Jos et tunnista laitetta, se voi olla hyökkääjän kone verkossa.
Siunausta
Kari
Vastauksen tähän kysymykseen jakoi HerraParta
Asensin snortin vahtimaan kotiverkkoani. Se antaa varoituksen elisa viihteen boxista. Luotan siihen ettei siinä ole mitään haitallista. Mutta kiinnostaa mistä tämä johtuu.
5. Mahdollinen shellcode-hälytys – TÄRKEÄ
Yksi rivi, joka erottuu selvästi:
text
INDICATOR-SHELLCODE x86 inc ecx NOOP{Classification: Executable code was detected} [Priority: 1]{TCP} 150.171.109.198:80 -> 192.168.85.114:56402
Mitä tämä on?
Snort on tunnistanut mahdollisen shellkoodin (haittaohjelmakoodin) liikenteessä.
Tämä on ainoa hälytys, joka oikeasti herättää huolta.
Se voi olla väärä positiivinen (esim. legitiimi ohjelma, joka sisältää samankaltaista koodia).
Tai se voi olla oikea hyökkäys: joku lataa haittaohjelmaa HTTP:n kautta koneeseen 192.168.85.114.
Mitä tehdä?
Tarkista heti, mikä on 192.168.85.114. Onko se sinun laite?
Selvitä, mitä 150.171.109.198 on. (Voit tehdä whois-haun.)
Jos 192.168.85.114 on sinun koneesi, tarkista, onko se ladannut jotain epäilyttävää.
Aja virustarkistus kyseisellä koneella.
Jos et tunnista laitetta, se voi olla hyökkääjän kone verkossa.
Siunausta
Kari
Tässä on nyt @KarRost mitä luultavimmin kyse harmittomasta hälytyksestä, joka on saattanut aiheuttaa nuo boksin sisäiset toiminnot. Eli mitään varsinaista “hyökkäystä” tässä ei ole tapahtunut. 👍 Voin rehellisesti sanoa, että tämä aihe ei ole itselleni tuttu, mutta kyselin tästä lisätietoja parilta kollegalta.
Asensin snortin vahtimaan kotiverkkoani. Se antaa varoituksen elisa viihteen boxista. Luotan siihen ettei siinä ole mitään haitallista. Mutta kiinnostaa mistä tämä johtuu.
5. Mahdollinen shellcode-hälytys – TÄRKEÄ
Yksi rivi, joka erottuu selvästi:
text
INDICATOR-SHELLCODE x86 inc ecx NOOP{Classification: Executable code was detected} [Priority: 1]{TCP} 150.171.109.198:80 -> 192.168.85.114:56402
Mitä tämä on?
Snort on tunnistanut mahdollisen shellkoodin (haittaohjelmakoodin) liikenteessä.
Tämä on ainoa hälytys, joka oikeasti herättää huolta.
Se voi olla väärä positiivinen (esim. legitiimi ohjelma, joka sisältää samankaltaista koodia).
Tai se voi olla oikea hyökkäys: joku lataa haittaohjelmaa HTTP:n kautta koneeseen 192.168.85.114.
Mitä tehdä?
Tarkista heti, mikä on 192.168.85.114. Onko se sinun laite?
Selvitä, mitä 150.171.109.198 on. (Voit tehdä whois-haun.)
Jos 192.168.85.114 on sinun koneesi, tarkista, onko se ladannut jotain epäilyttävää.
Aja virustarkistus kyseisellä koneella.
Jos et tunnista laitetta, se voi olla hyökkääjän kone verkossa.
Siunausta
Kari
Tässä on nyt @KarRost mitä luultavimmin kyse harmittomasta hälytyksestä, joka on saattanut aiheuttaa nuo boksin sisäiset toiminnot. Eli mitään varsinaista “hyökkäystä” tässä ei ole tapahtunut. 👍 Voin rehellisesti sanoa, että tämä aihe ei ole itselleni tuttu, mutta kyselin tästä lisätietoja parilta kollegalta.
