BlackIce & SSH_Deattack_IO

[Katsumi]

Ich habe aufn ServerPC BlackIce als Firewall laufen und bekomme ziemlich oft SSH_Deattack_IO rot dargestellt, was normal "durchbruch" heisst.

Nur weiss ich nicht genau, ob er es wie bei Viren Mails nur als möglichen oder tatsächlichen "durchbruch" meint. Habe alle aktuellen ServicePacks und Sicherheitsupdates für win2k drauf.

Kann mir wer beantworten ob ich wie man so schöb sagt "gehackt" wurde und wo ich ein passendes Sicherheitsupdate herbekomme?

 

[The Prophet]

Wie du sicherlich weißt ist BlackIce keine richtige Firewall sondern stellt ein IDS (Intrusion Detection System) dar. IDS Systeme werden häufig zur sinnvollen Ergänzung für Firewalls verwendet. Was nun genau bei dir passiert ist lässt sich schwer sagen. Dazu bräuchten wir mehr Informationen. Verwendest du den SSH Dienst auf deinen Server? Welche Dienste werden angeboten? Welches OS? Ansonsten belies dich bei BlackIce mal direkt.

mfg