Unbekannter Zugriff auf Rechner...

[MiTo]

Ein sog. "LSA Shell" versucht ständig auf meinen Rechner zuzugreifen. Was ist das?

[Ballantino]

Hallihallo !

Ein LSA - Angriff gehört zur Grupper der DoS (Denial of Service) Attacken.

Daten und Sicherhheit sind nicht gefährdet, jedoch kann deine Performance drunter leiden...

LSA ist die Abkürzung für Local Security Authority, welche die Programmgesteuerte Verwaltung von Benutzerrechten ermöglicht. Programmierer entsprechender Tools zum zugriff auf diese Rechte bedienen sich der LSA-API (Application Programming Interface) um über diese Schnittstelle an die entsprechenden Funktionen zu gelangen.

Wenn du Windows NT hast (egal ob Server oder Workstation) solltest du das ServicePack 6a installieren welches eine Sicherheitslücke schliesst, die es ermöglicht über ungeprüfte Pufferspeicher an den Sicherheits-Dienst zu gelangen und den bei entsprechenden Aufrufen herunterzufahren.

Also SP 6a aufspielen und dann ist auch diese Lücke geschlossen.

Gruss

Ballantino

[Keksfahrer]

...oder nutzt mal atguard 3.22 :-)

[hades]

At-Guard gibt es offiziell nicht mehr zu kaufen.

Die Technik wurde von Symantec aufgekauft und ist in den Norton Produkten Internet Security Family Edition, Internet Security und Personal Firewall zu finden.

Gruss