Firewall говорит что Lifanovsky меня атакует

[Колпащиков Олег]

Как ни странно это звучит - но такое уже во второй раз.

Attempted Intrusion "ICC Profile TagData Overflow" against your machine was detected and blocked
Intruder: lifanovsky.com(81.176.69.170)(http(80))
Risk Level: High
Protocol: TCP
Attacked IP: localhost.
Attacked Port: 1876

После этого сайт недоступен несколько часов.
"Атака" была в 14.26, доступ открылся только что.

Что это?

Исправление:
сайт недоступен из-за моего же фаерволла:
Intrusion detected and blocked. All communication with lifanovsky.com(81.176.69.170) will be blocked for 480 minutes.

[vsm]

У меня то же самое, но чаще. Мой файерволл регулярно передаёт отчёты об атаках с Лифановского. (И с других сайтов тоже) Только блокирует доступ к сайту на пять минут, а если его попросить - пускает по первому требванию.
Проблема в настройках файрволла.
Какой Вы используете?

Но вот что это за атаки - вопрос действительно интересный

[Колпащиков Олег]

ну, отменить задержку в 480 минут, конечно, не проблема - просто я сначала не знал, сколько у меня там выставлено.
У меня стоит Norton Personal Firewall - если это имеет значение.

Вот описание этого вида атаки:
http://www.symantec.com/avcenter/att...gs/s21196.html

Может, где-то на сайте есть картинка "that contains a large ICC tag data size"?

Ни с какими другими сайтами еще ни разу подобной проблемы не было.

[vsm]

Мдя, описание устрашающее!

Но, вроде, ничего не случалось экстраординарного?

Спасибо нашим файерволлам

[boris]

Лично у меня форум стоит в доверенных сайтах. За три года -0 ниаких проблем.

Завтра посмотрю еще, что к чему...