Проблема с заглавной страницей DS(http://www.destinysphere.ru/ds/index.php) и Norton Internet Security:

Сначала приходит Intrusion Detection:
-----------------------------------------------------------------------------------------------------
Details: Attempted Intrusion "HTTP Netscape Cookie Monster" against your machine was detected and blocked.
Intruder: forum.destinysphere.ru(81.19.71.90)(http(80)).
Risk Level: Medium.
Protocol: TCP.
Attacked IP: localhost.
Attacked Port: 2059.


You can get detailed information about this attack at Symantec Security Response(http://securityresponse.symantec.com/av ... 20506.html).


Затем новое сообщение в логе Intrusion Detection:
-----------------------------------------------------------------------------------------------------
Details: Intrusion detected and blocked. All communication with forum.destinysphere.ru(81.19.71.90) will be blocked for 30 minutes.

You can get detailed information about this attack at Symantec Security Response(http://securityresponse.symantec.com/av ... 20506.html).



-----------------------------------------------------------------------------------------------------

Насколько я понял, ничего серьезного, но по факту firewall блокирует эту страничку для просмотра на 30мин.

P.S. Все вышесказанное, не дает возможность пользователям данной системы безопасности попасть на сайт без отключения оной, что бесит ...

Эээ батенька, это решается просто
Открой свой Norton Internet Security и выбери пункт Intrusion Detection , потом зайди в configure и кликни на кнопку с "IP address" - откроется окно в виде двух таблиц: слева будет IP заблокированный , а справа пусто. Что-бы запретить блокировку нажми на кнопку "Exclude" - IP перейдет направо.
После смело заходи на сайт - Нортон будет трындеть об атаке но блок не поставит.
Удачи.

Вас спросили, уважаемый, почему сфера атакует по умолчанию компьютер пользователя вирусом описанной Norton Internet Security сигнатуры. И зачем разрешать доступ, когда происходит поражение компьютера пользователя вирусом?

Этого я абсолютно не могу понять.

Да какой на фиг вирус, по названию скорее всего уязвимость в нескейпе, я бросил IP DS в исключение, один хрен нескейп не стоит у меня, но как факт напрягает.

Так все таки "...уязвимость в нескейпе..." или что?

В нескейпе, в очень старом, на 6 версии нескейпов и позже вроде не действует.

так все-таки значит вирь...

Да, забава эта коснулась и меня! Не совсем понятно почему раньше такого небыло, а теперь фаер выдает такую атаку! Первый раз случилось тоже именно 21 июня 2005 года!

Запустил снифер - ни одного исходящего запроса на порт 2059 с 81.19.71.90

На сколько можно понять из описания на сайте Symantec,

Ето специальный Cookie, который устанавливаеться на машине клиента, и с помощью хитрого JavaScript сервер может получить данные с машины клиента.(например Cookie с других сайтов)

На прямую он машины не атакует!

Броузеры которые подверженны атакам:
Netscape Navigator 3.0.4
Netscape Navigator 4.0.6
Netscape Navigator 4.0.7

Выводы:
1. Ето в общем не страшно.
2. Перестаньте оставлять странные Cookie на Клиетнах! (Мешаете работать системе обнаружения вторжений)
3. Что кокретно и куда посылаться могут рассказать люди, знающие больше.

P.S. Поправляйте, если я что не правильно понял/перевел.

да ничего такого не ставится..

если найдете кусок кода в странице -- напишите..

Interdictor писал(а): Ну так, уважаемый, я бы не стал постить, непроверив инфу(см. пост от МаХ252)

Удалено мною

В смысле что? Как реагировало, так и осталось.( Вир остался... Че-то мутно как-то...

У кого такаяж беда, напишите версию NIS, у меня 2003 и какой браузер используется - у меня maxthon!
Помогло только эксклудом избавиться от сообщение об атаке!