"Invalid tcp flags" fra en IP i Uruguay?

Hvis man vil læse, hvad Symantec skriver så står det her:
http://securityresponse.symantec.com/avcenter/nis_ids/sigs/invalid_tcp_flags.html

Dette angreb udgør en mild sikkerhedstrussel, som ikke behøver øjeblikkelig aktion.

Pre-angrebet undersøger signaturer, som måske kan afsløre en UDP f.eks hvilken angriber kunne bruge (benytte) til at identificere hele systemet på netværket.

Dette angrebs signatur afslører tcp pakker som har en ugyldig kombination af flags i TCP header.

Flags kan stå for at svækkes. Flags betyder også flag, mærke, emblem, skilt

Ja, det var jo så MEGET mindre sort end det, der stod på Symantecs hp... eller... ;)

Sådan som jeg forstår det, betyder det at nogen scanner dit system, i dette tilfælde fra Uruguay. En af måderne at gøre dette på, er at sende en TCP pakke, der er formatteret på en 'underlig' måde (=har nogle ugyldige flags sat). Ved at se hvordan dit system behandler dem, kan de regne nogle ting ud om dit system.

Når Symantec siger at risikoen er lav, betyder det sansynligvis at firewallen har taget pakken og ignoreret den højt og flot. Og det kan ham i Uruguay så lære det af, at din computer er behørigt beskyttet, og at han skal finde sig en anden.