[GTER] Pacotes estranhos

[MARLON BORBA]

Há algum tempo observei isso em ambientes onde há uso de alguns "software" da Symantec (Antivirus, Ghost, ...). Ao que parece clientes com esses produtos buscam por servidor de atualização situado dentro da rede. Como identifiquei isso? Pelo "payload"... :-)





Abraços,
Marlon Borba, CISSP.
--
Nova campanha:
Centro de Resposta a Incidentes de
Segurança da Justiça Federal - Vamos criar!
--

>>> arnaldo at acmesecurity.org 17/6/2005 17:32 >>>
Observei o mesmo IP multicast na nossa rede, mas ainda não soube
diagnosticar a causa...

Abraços,
Arnaldo
[...]