Есть два терминала с версиями WTWare 5.4.52 и 5.4.59
На сервере терминалов установлен Kaspersky Endpoint Security 10 и он упорно ругается на сетевую атаку, когда с этих терминалов идет подключение. См лог ниже. При этом, пользователь все же подключается к серверу терминалов.
Так же, к серверу подключается еще несколько терминалов с более старыми версиями (5.2.34) - на них не ругается.
Событие "Обнаружена сетевая атака" произошло на компьютере SRV02 в домене DOMEN 30 марта 2017 г. 9:37:58 (GMT+03:00)
Тип события: Обнаружена сетевая атака
Программа\Название: Неизвестно
Пользователь: DOMAIN\USER1, DOMAIN\USER2 (Активный пользователь)
Компонент: Защита от сетевых атак
Результат\Описание: Запрещено
Результат\Название: Intrusion.Win.TFTPD.buffer-overflow.exploit
Объект: UDP от 192.168.221.200 на локальный порт 69
Объект\Тип: Сетевой пакет
Объект\Название: UDP от 192.168.221.200 на локальный порт 69