Problema
- Se ha visto afectado por la alerta de protección de red
- EsetIpBlacklist
- Botnet.CnC.Generic
Solución
Estas alertas se producen cuando un usuario tiene puertos abiertos en un cortafuegos de hardware y una dirección IP maliciosa intenta realizar intentos de pirateo u otros comportamientos maliciosos.
Compruebe una lista negra global para verificar si la dirección IP pública está en la lista negra.
Cuando un usuario se ve afectado por múltiples alertas de diferentes direcciones IP de origen, también puede significar que el atacante está ejecutando un escaneo de vulnerabilidades en su dirección IP pública.
Alerta de EsetIpBlacklist
La dirección IP de origen es la dirección IP pública y el objetivo es la máquina con el puerto abierto.
Recomendamos que los usuarios no tengan ningún puerto abierto a Internet.
Alerta de Botnet.Cnc.Generic
ESET detecta la dirección IP de origen y notifica al usuario qué puertos están abiertos en el cortafuegos de hardware.
Recomendamos a los usuarios que no tengan ningún puerto abierto a menos que sea necesario y que bloqueen todas las direcciones IP públicas maliciosas que ESET detecte en su cortafuegos de hardware.
