tito Memo

* MS RPCSS Attack?

ふと気付くとノートのバックアップを1ヶ月以上さぼっていた。pdumpfsでデスクトップの共有へバックアップ。ところが途中でエラーになる。共有しているネットワークドライブが見えなくなるだけでなく、pingさえ通らなくなる。ノートから他のマシンへpingは通る。イーサのケーブルを抜き差してみたり、ハブの電源を入れなおしてみたりしても変わらないのでノートをリブート。やれやれ直ったと思ってバックアップをやり直す。またエラー? デスクトップ、ノート両方再起動してまたバックアップ試行またエラー。???

結論としては デスクトップのNorton AntiVirusのワームプロテクションのせいだった。レポート->活動ログを表示でワーム検出を見るとノートからMS RPCSS Attack(2)を検出して30分該当マシンとの通信を遮断します、というようなことが記録されていた。久々のバックアップで10GB以上の転送だったんだけど、誤検知だろうか。とりあえず"インターネットワーム防止"を無効にしてバックアップは完了させた。

NAVの遮断機能のmemo.

• NAVが通信を遮断してもポップアップで知らせてくれたりしない。
• proxy経由でブラウズする環境で、あるwebページで"HTTP MSIE JavaScript OnLoad Rte CodeExec"等を検出して遮断される場合、proxyへの通信が遮断される。当然全部のwebサイトが見られなくなる。

ちゃんとしたのが欲しければpersonal firewall のついたやつを買えということなのか