[Kaspersky] meldt netwerkaanval van eigen interne ip-adres

[SJAAKSJAAK]

ik krijg af en toe van kaspersky de volgende melding:


10.0.0.4 is het adres van mijn computer binnen het netwerk

mijn vraag is wat is dit en is dit gevaarlijk oid.
ik doe regelmatig spyware scans met hitman en MS antispyware beta

Windows XP Pro SP2

[stevenP]

Heb je dit toevallig met Bittorrent oid? Probeer eens de "normale" database en niet de extended te gebruiken

[Envy007]

heb ik vanmiddag nog gehad, ik heb dat deel ( protection against network attack) uitgezet.

En dat doe je zo:

Configure Real Time Protection
Real Time Protection Settings
[vink] Disable protection against network attacks.

Bij mij gaf ie namelijk een melding dat ik aangevallen werd door mn XBOX...

[SJAAKSJAAK]

ik gebruik inderdaad de extended database, leek mij het veiligst. misschien toch iets te..

ik wil 'protection against network attack' liever wel aan laten staan aangezien er met mij ook nog een noobish broertje op zit, die ik af en toe nog wel eens uit de brand moet helpen omdat ie weer een virusje heeft oid

ik zet dus de extended database maar uit

bedankt mensen

[Koppensneller]

envy007 schreef op zondag 05 juni 2005 @ 17:39:

Bij mij gaf ie namelijk een melding dat ik aangevallen werd door mn XBOX...

Xbox is evil

[Verwijderd]

Jurriaan. schreef op zondag 05 juni 2005 @ 18:12:
ik gebruik inderdaad de extended database, leek mij het veiligst. misschien toch iets te..

De extended bases gaan alleen over het anti-malware gebeuren, heeft niets met IDS te maken.
Dus het probleem is daar niet aan gerelateerd, die kun je dus net zo goed weer aanlaten.

Gebruik je de laatste build van KAV Personal?

[Bor]

Dat hele "protect against network attacks" heb ik ook maar uitgezet. Het doet hier meer kwaad dan goed. Bovendien heb ik een personal firewall die deze zaken beter kan afhandelen. Bij mij start de pc een paar x zo traag op als ik VMware installeer en ik heb de "protect against network attacks" optie aanstaan. Verder kreeg ik regelmatig attack meldingen van mijn PS2, mijn eigen PC, mijn router en nog andere zaken.

[Plecky]

Ik kan het je nog sterker vertellen, ik heb de afgelopen drie dagen vrijwel al mijn software verwijderd, allerhande hotfixes geinstalleerd, registersleutelsverwijderd, netwerkkaarten omgewisseld, met computer bij andere mensen gaan zitten, tot ik uiteindelijk mijn XP cd voor een reinstall erbij pakte; en dat allemaal omdat mijn computer geen IP adres van de dhcp server kreeg.
Blijkt dat bij het upgraden van Kaspersky die network attack zooi opeens aan staat en het verkeer naar de dhcp server geblokkerd wordt

[SJAAKSJAAK]

ok ik heb gewoon dat hele netwerkgebeuren uitgezet in kaspersky en de extended database weer aangezet.
moet lukken zo, bedankt

[BoGhi]

Verwijderd schreef op zondag 05 juni 2005 @ 19:06:
[...]
Gebruik je de laatste build van KAV Personal?

Die laatste (NL) versie 5.0.227 zou ik niet aanbevelen, die geeft (soms?) problemen dat het user-account inlogscherm van XP bevriest..

[pasta]

Ik heb het probleem hier af en toe ook wel eens met Kaspersky AV Personal 5.0.325. Ik negeer de melding meestal omdat het gebeurt als ik af en toe naar een torrent-tracker connect. Overigens is Land.C (de aanval die ik krijg) een TCP Loopback, zo wist Google mij met de eerste hit te vertellen.

Het lijkt me of een bug in KAV's netwerkprotectie-module, of een bug in de manier waarop een bittorrent client verbinding maakt naar een server.

[stevenP]

pasta schreef op maandag 06 juni 2005 @ 02:26:
Ik heb het probleem hier af en toe ook wel eens met Kaspersky AV Personal 5.0.325. Ik negeer de melding meestal omdat het gebeurt als ik af en toe naar een torrent-tracker connect. Overigens is Land.C (de aanval die ik krijg) een TCP Loopback, zo wist Google mij met de eerste hit te vertellen.

Het lijkt me of een bug in KAV's netwerkprotectie-module, of een bug in de manier waarop een bittorrent client verbinding maakt naar een server.

Ja inderdaad, ik heb m ook als ik connect naar een tracker met Bittorrent en ja ik heb mn poorten openstaan ;0

[H!GHGuY]

best een dubbelzinnige foutmelding:
krijg je ook een melding als de aanval niet met success is afgeslaan ??

geeft dit stukje software niet ergens meer info??? poorten etc ?