Eset-detekovano zneuziti skryteho kanalu v icmp paketu

[Pepinoo]

Zdravím, Eset smart security (6.0.316) mi už několikrát zahlásil tuto věc. A vždy mi tam ukáže nějakou vzdálenou IP adresu (ty se mění). Jednu z nich jsem zkoušel vyhledat přes google a dověděl jsem se, že to je Telecom Francie). Chci se teda zeptat, jestli tyto hlášky jsou nějak potenciálně nebezpečné. Ještě před vznikem tohoto topicu jsem trochu hledal přes google a víceméně všude bylo psáno, že tyto hlášky nejsou nic nebezpečného. Ale já jsem se chtěl raději ujistit, tak píšu sem na forum.

[kolouch_ESET]

Taky zdravím.
Pakety mají nejspíše chybný kontrolní součet a proto jsou detekovány. V žádném případě se nejedná o bezpečnostní riziko.

Pokud jsou Vám upozornění firewallu o zablokované komunikaci nepříjemná, lze je vyřešit vypnutím. Samotná detekce bude probíhat na pozadí. Postup:

1) Otevřít si hlavní okno ESET Smart Security a stisknout klávesu F5, tím se dostaneš do pokročilého nastavení.
2) Otevřít si záložku "Síť" – "Personální firewall" – "IDS a rozšířené nastavení".
3) Vpravo pak deaktivuj položku "Zobrazit upozornění po detekci útoku".

Nebo vypnout samotnou detekci (nesnižuje zabezpečení):
1) Otevřít si hlavní okno ESET Smart Security a stisknout klávesu F5, tím se dostanete do pokročilého nastavení.
2) Otevřít si záložku "Síť" – "Personální firewall" – "IDS a rozšířené nastavení".
3) Vpravo deaktivuj položku "Kontrola zpráv v protokolu ICMP".

[Pepinoo]

Děkuji za odpověď. Téma lze tady zamknout.

[vyosek]

Takze zamykam...