Problema con Foro Yabbse y Norton Personal Firewall 2003?

[el-brujo]

Versión de YaBB SE: 1.5.4
Versión de PHP: 4.3.2
Versión de MySQL: 3.23.x
Plataforma del Servidor: Unix, Linux, or BSD
Enlace al Foro:

Descripción del Problema:
Con en los logs del firewall Norton Personal Firewall, me sale esto, y no es la primera vez, que me sale al abrir una página del foro y esa página no encaja en la pantalla, sino que tienes que hacer scroll a lo ancho:
Detalles: Se ha detectado y bloqueado el intento de intrusión "HTTP_IIS_ISAPI_Extension" contra su equipo


Intruso: www.tal.com(ip_tal)(http(80))
Nivel de riesgo: Alto
Protocolo: TCP
IP atacada: tal.
Puerto atacado: 3876

Haga clic en la dirección para rastrear al atacante  
Puede obtener más información sobre este ataque en Symantec Security Response  

Lo digo, porque a mi me saltaba la alerta del Nortón, ahora ya solo lo registra en los logs, y puede haber gente que se piense que el foro yabbse es peligroso.

Lo he estado y no es problema de coookies, lo que al principio pensaba que era, sino de URL del foro:

http://www.tal.com/foro/index.php?board=23;action=display;threadid=13516

por ejemplo en este mensaje, no se porque, si por la cabecera o porque salta el norton este.

Bueno sólo es eso, seria intersante averiguar porque salta y porque se confunde el Norton Personal Firewall, ya que ni mi foro, ni yabbse tienen ningun codigo raro.

Esto te lo comento no por mi, sino porque seguramente entraran mas personas con este firewall y les ocurrirá o les habrá ocurrido y eso no da buena imagen de este foro.

Y esa norma la trae el Norton por defecto, que yo no lo he tocado nada.

Gracias por todo

yabbse rulez!


Adjunto documentación:

http://forum.fok.nl/showtopic.php/306424

en este foro habla de eso y dice que es un Attack Category: Denial of Service, joder para flipar

http://securityresponse.symantec.com/avcenter/nis_ids/sigs/http_iis_isapi_extension.html

se esta haciendo la picha un lio el norton no?, donde ve un ddos en un foro?¿?¿?¿?¿?¿?¿?¿?

[PeterPaul]

Sino pones la url exacta del mensaje del foro que te pasa eos no podremos helpearte,,

quizas alguien haya dejado algo,,, nose,,

[Ceos]

Creo que es http://www.ellammer.net/foro/index.php?board=23;action=display;threadid=13516

[Omar Bazavilvazo]

Pues... es IIS.. tu servidor es apache o IIS?

No es bronca del foro, mas bien del servidor...

hasta ahorita, nunca habia oido de algo similar...

[el-brujo]

es un apache.

Plataforma del Servidor: Unix, Linux, or BSD

Sigo sin saber el porqué del problema, pero se averiguo algo ya lo comentaré.

"Ceos" abstente de publicar mensajes estúpidos.

[Ceos]

Oye señor ¿Brujo? Nunca dije que tu comentario era estupido o si?.

¿Quieres que te ayuden no?

Guarda respeto por que no estamos en tu casa para que vengas a decirme eso.

[Omar Bazavilvazo]

el-brujo>

Favor de no ofender... ODIO moderar posts, pero si estuvo medio fuerte tu último post.

[Kaotico]

perdon que me entrometa don omar pero el-brujo puso eso por que el señor Ceos puso esto:

http://www.ellammer.net/foro/index.php?board=23;action=display;threadid=13516

y en el mundo del under.. la palabra lammer es ofender.

nada mas

saludox [/color]

[Omar Bazavilvazo]

Sus romances, pleitos o reconciliaciones son algo que no debe ir en este foro.

Saludos.

[Ceos]

Bueno yo no lo vi como motivo de pleito o probocar.

Puse ellammer.net/foro como un ejemplo de tuservicio.com/foro

Ya estamos un poco artos de leer siempre, tusitio.com/foro o tuservidor.com/foro :p

Bueno no hay problema bad aqui no se crea conflictos


Es mas. para que veas que no hay conflicto.

Brujo te amoo.. casate con migo  

[::GD::]

Ceos sabes que eso no lo pusiste como ejemplo  

Y no lleba el caso que pongas un Ejemplo en la Respuesta por que no lleba a nada