今天發現blackice的一個問題,請大家多多留意喔

[異鄉客]

平常我的web 常有人攻擊 這我已經習以為常了
但是我從來不開log 來做紀錄 這幾天心血來潮
把black ICEㄉ的 log功能打開後
發現平均約1-2天 它的log 檔 log??????.ENC(或ENV)
會自行感染上code warm 這支病毒 然後BLACK ICE 會停止服務
這不像是個好現象 ,我是不確定是否有被入侵
但是 防火牆的log files 被丟上病毒
就是個問題了
請大家多多觀察吧
我3週來遇上快10次了

[ROACH]

最初由 異鄉客 發表
平常我的web 常有人攻擊 這我已經習以為常了
但是我從來不開log 來做紀錄 這幾天心血來潮
把black ICEㄉ的 log功能打開後
發現平均約1-2天 它的log 檔 log??????.ENC(或ENV)
會自行感染上code warm 這支病毒 然後BLACK ICE 會停止服務
這不像是個好現象 ,我是不確定是否有被入侵
但是 防火牆的log files 被丟上病毒
就是個問題了
請大家多多觀察吧
我3週來遇上快10次了

有沒有可能是誤判阿
有時候會攔截或木馬的訊息然後記錄起來
然後防毒軟體掃的時候~因為會有相關的碼
所以就認為是病毒~~這也是有可能哦~~~