IPS W32/Conficker.B.

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

IPS W32/Conficker.B.

Mensaje por Mvasquez »

Como puedo Activar el IPS para bloquear el Conficker

[Debes identificarte para poder ver enlaces.]


Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: IPS W32/Conficker.B.

Mensaje por gabyrossi »

Hola ahi mismo el link lo dice.
en ips busca el "MS.DCERPC.NETAPI32.Buffer.Overflow y bloquealo.

o en antivirus...
"Solutions:

* The FortiGuard Global Security Research Team released the IPS signature "MS.DCERPC.NETAPI32.Buffer.Overflow" to protect against this vulnerability
* Fortinet provides antivirus detection for malicious payload, including (but not limited to) W32/Conficker.A!worm and W32/Conficker.B!worm
* Microsoft has released an update to patch this vulnerability with Security Bulletin MS08-067, it is highly recommended to follow this procedure

"
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: IPS W32/Conficker.B.

Mensaje por Mvasquez »

Versión de firmware v4.0,build5180,100319 (MR1 Patch 4) No me aparece
la opción el en IPS

ya baje las versiones nuevas de firmware, pero tengo FSAE con Active Directory.
tendré que cambiar o instalar FSAE nuevamente? :shock:
Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: IPS W32/Conficker.B.

Mensaje por gabyrossi »

hola, tenes licencias activas--- deberias tener el ips haciendo una busqueda el los ips predefinidos que tiene, buscando por nombre que contega la palabra MS.DCERPC

no necesiatas cambiar el firmware
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: IPS W32/Conficker.B.

Mensaje por Mvasquez »

Voy a Cambiar de Firefox a Iexplorer.
Versión de firmware 200B v5.0 (GA Patch 7)
Responder