Ajuda! Valendo 10 pontos para a melhor explicação!?
O que significa intrusão?
Sempre tive o anti-virus Nonton uma versão mais antiga que eu considero exelente, pois ele bloqueava qualquer vírus que entrasse no meu computador. Agora eu instalei o Pacote Norton Internet Security 2007 uma versão bem mais nova que inclui.
Proteção de identidade
Firewall bidirecional
Segurança de rede
Controles para pais e bloqueio de informações confidenciais
Anti-spyware
Prevenção contra intrusões
Atualizações freqüentes
Proteção contra rootkit
Proteção comportamental da tecnologia SONAR™
Antiphishing
Autenticação de sites
Anti-spam
Antivírus
Proteção contra botnet
Proteção de aplicativos e do sistema operacional
Ferramenta de recuperação
Norton™ Insight
Norton Protection System
Quando escanei não foi encontrado vírus apenas Tracking cookie de nível de risco baixo.
Quando entrei no historico do Norton Internet Security 2007 havia uma alta "movimentação", e me chamou a atenção os seguintes registros:
Foi bloqueada uma tentativa de intrusão de (Computador que esta atacando).
Que no caso foram três ocorencias uma de 84.121.59.163,4561 ; 222.18.50.33 e 121.48.178.133,3656 nível de risco medio.
Alquem saberia me esplicar o que seriam essas tentativas de intrusões? Agora é possivel um Hacker invadir seu compudador sem necessariamente precisar do vírus Cavalo de Troia que iria se encarregar pela ligação entre o computador atacado e o computador do atacante?
Obrigado, desde já!
Update:Maria S, bokomok & Antôno MUito Obrigado
Update 3:Como havia ditado antes:
Foi bloqueada uma tentativa de intrusão de (Computador que esta atacando).
Ou seja, não fui infectada por nada, É como o Bokomoko falou antes essas tentativas aconteciam mas eu não sadia e que é quase imposivel invadir. do caso contrario existiria varias infeçoes no meu PC. Quando migrei para uma versão nova.
E sim existe uma versão 2009 do Norton, mas não siguinifica que o 2007 esta desatualizado, ele ira executar o LiveUpdade e estara sempre atualizado se não não existiria pacote de 11 anos, o que muda é que se por acaso surgir uma nova ameaça um tipo diferente que não seja vírus, spam, intrusões, phishing , spyware , roubo de identidade, a versão mais nova tera apenas isso.
Obrigada a todos
Update 5:AGORA QUEM ME INDICAR AVAST E AVG TA QUERENDO ***** COMIGO.
Eles são bons?
Para uma versão free podem ate "ser"
Mas resumindo "eles não pegam nada"
Faça o teste remova eles e coloca um Norton para ver o que acontesse.
Comments
Olá!
Essas tentativas de invasão no PC são normais. Estudos já comprovaram que basta estar 15 minutos conectados na internet sem um firewall e com o Windows desatualizado para que um computador possa ser invadido por port-scanners e outras formas de invasão. O importante é manter o seu Windows sempre atualizado, como disse anteriormente, e usando um bom firewall. No seu caso você já usa o Norton que já tem um firewall integrado, então é só você manter o Norton sempre atualizado e o Windows também atualizado e fazer um escaneamento com o Norton semanalmente para manter o seu PC protegido.
As dicas destes tutoriais abaixo também são muito importante para proteger ainda mais o seu PC:
Escolhendo programas que iniciam com o PC:
http://dicasetutoriaisparapc.blogspot.com/2008/10/...
Como desativar serviços perigosos do Windows e procedimentos que o tornam mais seguro:
http://dicasetutoriaisparapc.blogspot.com/2008/07/...
Instale estes programas e use-os semanalmente para manter o seu computador mais eficiente e otimizado:
Advanced Windows Care
http://freedownloads2000.blogspot.com/2008/10/adva...
Ccleaner
http://freedownloads2000.blogspot.com/2008/10/ccle...
MV RegClean
http://freedownloads2000.blogspot.com/2008/10/mv-r...
MV AntiSpy
http://freedownloads2000.blogspot.com/2008/10/mv-a...
SpywareBlaster
http://freedownloads2000.blogspot.com/2008/10/spyw...
Além disso, mantenha o seu Windows sempre atualizado. Para isso é só ir no menu: Iniciar - Painel de Controle - Atualizações automáticas - Marque a primeira opção: Automática (recomendado) e selecione os dias e horários que você está com o seu computador funcionando e conectado na internet para que as atualizações do Windows possam ser baixadas e instaladas.
Você também pode atualizar o Windows indo no menu: Iniciar - Todos os programas - Windows Update - E aí é só seguir os passos que o Windows Update vai te passando para atualizar o seu computador.
Qualquer dúvida ou problema relacionado à informática você encontra respostas e assistência no Fórum PC Seguro:
http://pcseguro.forums-free.com/
Após ter se inscrito no PC Seguro, poste a sua dúvida na área do Fórum que mais esteja de acordo com o problema que seu PC está apresentando e aí é só seguir as orientações que você receberá no fórum.
Olha, pode ser um spyware, ou alguma coisa assim...
Mas os Hackers de hoje sabem que o Norton Antivirus ( qualquer versão ) é muito popular, então eles criam um programa para poder penetrar nesse antivirus e ele ñ pode fazer nada contra isso ( o antivirus ) !.
Se o seu computador estiver ruim por causa disto, eu aconselho a mudar de antivirus. Coloca um Avast! é o único que é capaz de remover vÃrus e ñ é perseguido dos Hackers!!!
Não é exatamente virus mas isso acontecia antes e vc não sabia
Significa que o Virus esta tentando entra no seu computador, porem o Anti-virus Esta Barrandoo!
O Melhor que vc faz, e verificar bem o site que você entra, e escanear os sites antes de entrar, Pois aii, as INTRUSÃES iram parar.
O NIS detectou tentativas mas não há mais do que isso. Antes essas tentativas aconteciam e vc nem ficava sabendo.
O que são ? Apenas tentativas para se conectar a certas portas no seu computador tentando assumir o controle sobre ele, instalar coisas remotamente sem sua anuéncia.
à praticamente impossÃvel alguém consequir invadir seu computador usando um porta dessas sem nada instalado no seu computador. Mantenha seu sistema operacional atualizado de modo que as vulnerabilidades que ele eventualmente tiver serão corrijidas pelo fabricante.
Configurando a Detecção de Intrusão no Norton Internet Security e no Norton Personal Firewall
Situação:
Este documento descreve como configurar o recurso de Detecção de Intrusão do Norton Internet Security e do Norton Personal Firewall.
Solução :
Os recursos de detecção de intrusão do Norton Internet Security e do Norton Personal Firewall detectam ataques que podem ocorrer inspecionando o tráfego de entrada e saÃda e comparando-o com uma extensa base de dados de assinaturas de ataques. Uma assinatura de ataque é uma disposição única de informações que podem ser usadas para identificar uma tentativa de um hacker explorar uma vulnerabilidade conhecida de um sistema operacional ou de um aplicativo. Quando a Detecção de Intrusão detecta uma assinatura de ataque, ela exibe um Alerta de Segurança. Com esse recurso, pode-se excluir o uso de determinadas assinaturas de ataque ou configurar o componente Bloqueio Automático do Norton Internet Security e o Norton Personal Firewall para permitir todo o tráfego de computadores individuais, intervalos de IP ou de Endereço de rede. O componente Bloqueio Automático configura automaticamente as regras para bloquear o tráfego que parte de computadores hosts, uma vez que o ataque é detectado.
Clique no Ãcone para expandir ( ) ou recolher ( ) cada seção. Se não puder expandir a seção, consulte o documento Não é possÃvel expandir as seções em um documento da base de conhecimento da Symantec.
Norton Internet Security ou Norton Personal Firewall 2005
Norton Internet Security ou Norton Personal Firewall 2004 ou versões anteriores
Segue abaixo como configurar os recursos de detecção de intrusão.
Ativando a detecção de intrusão
Abra o Norton Internet Security ou o Norton Personal Firewall.
Clique em Detecção de Intrusões.
Clique em Ativar.
Se for exibida uma mensagem de erro "Falha ao salvar configurações", então consulte o documento Erro: "Falha ao salvar as configurações. Por favor, verifique se a sua conta do Windows não é restrita." Ao ativar a Detecção de Intrusão.
Excluindo o uso de uma assinatura de ataque
Abra o Norton Internet Security ou o Norton Personal Firewall.
Clique em Detecção de Intrusão.
Clique em Configurar.
Clique em Avançado.
Na caixa Assinaturas, selecione as assinaturas de ataque que se deseja excluir o uso.
Clique em Excluir.
A assinatura de ataque selecionada é movida para a caixa Assinaturas ExcluÃdas.
Clique em OK.
Incluindo uma assinatura de ataque
Abra o Norton Internet Security ou o Norton Personal Firewall.
Clique em Detecção de Intrusão.
Clique em Configurar.
Clique em Avançado.
Na caixa Assinaturas ExcluÃdas, selecione as assinaturas de ataque que se deseja usar.
Clique Incluir.
A assinatura de ataque selecionada é movida para a caixa Assinaturas.
Clique em OK.
Configurando o componente Bloqueio Automático para permitir todo o tráfego de determinados computadores ou websites
Abra o Norton Internet Security ou o Norton Personal Firewall.
Clique em Detecção de Intrusão.
Clique em Configurar.
Clique em Exceções > Adicionar.
Selecione um método para indicar o computador ou computadores a ser permitidos.
"Individualmente" permite que se especifique um único computador pelo endereço IP.
"Usando um intervalo" permite especificar um intervalo de endereço IP para cobrir um grupo de computadores.
"Usando um endereço de rede" permite especificar um endereço de rede ou sub-rede para possibilitar o tráfego.
Digite a informação correspondente ao método escolhido na etapa 5 (Endereço IP, intervalo de endereço IP ou endereço de rede).
Clique em OK.
Removendo um computador ou website da lista de Bloqueio Automático
Abra o Norton Internet Security ou o Norton Personal Firewall.
Clique em Detecção de Intrusão.
Clique em Configurar.
Selecione uma entrada na lista Computadores atualmente bloqueados pelo Bloqueio Automático.
Clique em Desbloquear.
Clique em OK.
O botão Desbloquear Tudo remove todos os computadores da lista de atualmente bloqueados. O botão Detalhes do Invasor exibe informações adicionais sobre o computador e por que ele foi colocado na lista de Bloqueio Automático. O botão Restringir permite que se restrinja o acesso a um computador na lista de Bloqueio Automático. Pode-se também utilizar menu suspenso para especificar uma quantidade de tempo padrão (de 30 minutos a 48 horas) para bloquear futuras comunicações de computadores que tentam atacá-lo.
Informações Adicionais
Para determinar se o seu acesso a um computador ou website está bloqueado pela Detecção de Intrusão, tente acessar o website e depois procure no Visualizador de Registros do Norton Internet Security ou do Norton Personal Firewall a entrada que foi criada. Se a entrada incluir a frase Tentativa de Intrusão, então a Detecção de Intrusão está bloqueando o acesso.
Referências
Versão em inglês deste documento:
Devido ao tempo necessário para traduzir o documento em
à normal, todos os computadores são atacados por intrusos.
à para isso que existe firewall, para Bloquiar esses ataques.
Mas isso é o NIS 2007, já tá desactuzlizado pois já há o 2009.
Assim as possiblidades de um Hacker invadir o teu PC são mais, agora se tivesses o uma versão actualizada do Norton, nunca um Hacker conseguia invadir-te, bem, se fores a 1ª Vitima , a Symantec não tem tempo de detectar e de lançar um actualização.
Olha eu usava o Norton 2004 e 2005 .mas depois tive que migrar para os mais novos também com o aumento de ameaças na NET.os antigos eram realmente bons mesmo bloqueavam tudo e eram o mais importante leve para o sistema ,mas não tem jeito usuário NORTON uma vez será Sempre usuário NORTON.Olha uma vez outra quando o Firefox principalmente vem a mensagem de tentativa de intrusão bloqueada mas até nada de sério foi detectado.quando a configuração o que ia te te dizer a "Maria S " já falou tudo.pelo jeito ela é fera em NORTON.siga passo
a passo que dará certo sem duvida.
Interresante!
Estes é o meu calcanhar de Aquiles.
Vou acompanhar as respostas para ver se tiro algum proveito das informações que Você com certeza receberá.
Boa sorte e obrigado.