2 votos

Symantec alerta de un ataque: OSX Apple archivo de impresión remoto BO de TimeMachine

Symantec Endpoint Protection informó que hay ataques de mi TimeMachine con Atacar a Nombre de:

OS X de Apple Archivo de Impresión Remota de BO

El ataque ocurre al menos dos veces a la semana. A partir de documentación de Symantec, que sólo ocurre en el viejo Mac OS X (Mac OS X 10.3 o abajo). Esta es una falsa alarma?

enter image description here

Versiones:

  • Mac OS X Sierra 10.12.3 (iMac de 21,5 pulgadas, Finales de 2013 modelo)
  • Symantec Endpoint Protection for Mac 12.1.6 (12.1 RU6 MU6) construir 7061 (12.1.7061.6600)
  • Protección antivirus y antispyware Definiciones: viernes, 17 de Marzo de 2017 r8
  • Amenaza en la red de Protección Definiciones: jueves, 16 de Marzo de 2017 r001

2voto

Mikey T.K. Puntos 1220

No es necesariamente una falsa alarma - la protección de extremo de la aplicación está buscando un paquete dirigido a un puerto determinado y se formó de una manera determinada.

192.168.200.248 es una Máquina del Tiempo dispositivo, por lo que muy bien podría estar hablando de una manera que el EP programa no le gusta, pero es posible, aunque muy poco probable, que la máquina del tiempo está en peligro de ser utilizado por un atacante como un punto de apoyo en su red. Está usted recibiendo cualquier otro alertas? Si no, creo que se puede escribir esto como una tontería. Especialmente dada la edad de la vulnerabilidad.

(La seguridad de la red es ideal para reforzar su paranoia...)

En cualquier caso, incluso si usted no tiene la protección de extremo, no es un peligro para usted. Este error fue corregido en 2004 - no hay sistema de la última década es aún vulnerable a ella.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X