本帖最后由 Tom179090 于 2013-4-12 17:24 编辑
诺顿拦截到两次攻击
类别: 入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/4/12 星期五 17:21:56,高,阻止了 ww w.j oaojardim.net 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website 5,不需要操作,不需要操作,"ww w.joaojardim.net (108.162.199.114, 80)",[url]www.joaojardim.net/a/index.php?option=com_expose"TOM (192.168.1.14, 60219)",108.162.199.114 (108.162.199.114),"TCP, ww w-http"
来自 <b>www.joaojardim.net/a/index .php?option=com_expose</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。 要停止接收有关此类通信的通知,请在<b>“操作”</b>面板中单击<b>“不再提醒我”</b>。
类别: 入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/4/12 星期五 17:21:58,高,阻止了 [url]www.joaojardim.net 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website 5,不需要操作,不需要操作,"www.joao jardim.net (108.162.199.114, 80)",[url]www.joaojardim.net/a/in dex.php?option=com_expose,"TOM (192.168.1.14, 60220)",108.162.199.114 (108.162.199.114),"TCP, www-http"
来自 <b>www.joaojardim.net/a/index.php?option=com_expose</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。 要停止接收有关此类通信的通知,请在<b>“操作”</b>面板中单击<b>“不再提醒我”</b>。
|