Перейти к содержанию

Сетевой Экран в KIS 7.0


Рекомендуемые сообщения

Помогите пожалуйста!

 

Такая ситуация, что меня в локалке кто то сканирует, в энном количестве раз на день, иногда эти сканирование бывают по пол часа, и больше, заковырка в том, что при этом всё это сопроваждаеться фирминым звуком "дынь" каждые 5 секунд, и красненьким окном с права внизу, атакующий компьютер сканирует каким-то "скан генеритик ЮДП" и постоянно с разного порта, КИС не в какую его не хочет добавлять в блокировку... Побывал в ручную ставить через "правила для пакетов" всё равно сканирует... это сильно напрягает ( не могу же я сидеть без звука ) и вечно это окно справа.

 

у меня КИС 7.0.0.125

WinXP SP2

настройка сетевого экрана минимальная защита, больше не ставлю, потому что надоедает каждый раз когда я что то запускаю вопросы доверенной зоны. На обучаемом режиме тоже он прорывается. Выше настройки не пребывал, потому что инет когда ставлю, не работает (.

ЗЫ. Извините за ошибки, я Украинец и не сильно грамотен в Русском языке.

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум!

 

Просто отключите уведомления об отражении сетевых атак: Настройки => Вид => Дополнительно => уберите галочку напротив Обнаружение сетевых атак.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
Просто отключите уведомления об отражении сетевых атак

Но ведь сканирование это не прекратит. А оно разве не представляет опасность?

Ссылка на комментарий
Поделиться на другие сайты

Владимир

просто антивирус не будет уведомлять о отражённых атаках. Атаки будут блокироваться так же.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ragnar007
      От ragnar007
      Всем привет.
      Настраиваю правила в сетевом экране консоли управления Kaspersky Sercurity Center 15.1 для Kaspersky Endpoint Security 12.8.
      Не совсем удобно писать много правил, хочу написать скрипт для генерации правил. 
      Ознакомился с документацией:
      https://support.kaspersky.ru/kes12/245114
      В принципе все понятно за исключением формата записи ip-адреса.
      Вот отрывок из экспортированного xml-файла с правилами:
      <key name="LocalAddresses"> <key name="0000"> <key name="IP"> <key name="V6"> <tQWORD name="Hi">0</tQWORD> <tQWORD name="Lo">0</tQWORD> <tDWORD name="Zone">0</tDWORD> <tSTRING name="ZoneStr"></tSTRING> </key> <tBYTE name="Version">4</tBYTE> <tDWORD name="V4">170852718</tDWORD> <tBYTE name="Mask">32</tBYTE> </key> <key name="AddressIP"> </key> <tSTRING name="Address"></tSTRING> </key> В данном случае ip -адрес указан в ключе <tDWORD name="V4">170852718</tDWORD> 
      Вопрос собственно в том что это за формат записи ip-адреса и как его перевести в привычный вид?
    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • Bercolitt
      От Bercolitt
      Захожу в браузер в режиме безопасных платежей.Вызываю экранную клавиатуру комбинацией клавиш
      Ctrl+Alt+Shift+P. После этого пытаюсь зайти в личный кабинет online.vtb. Нажимаю клавишу для получения смс-ки. Однако клавиша не срабатывает, смс не приходит.Повторное нажатие - тот же результат. Никаких диагностических сообщений не поступает.Как-будто семафорная блокировка по одному и тому же программному ресурсу. Выключаю виртуальную клавиатуру и клавиша запроса смс срабатывает. Bug появился сегодня.
    • MadMess
      От MadMess
      Хотел очистить ПК от вирусов, посмотрел видео в ютубе как очистить вирусы, нужно было зайти в безопасный режим через msconfig. Я перезагрузил ПК чтобы зайти в безопасный режим но вместо этого черный экран. Перезагрузил по кнопке, все равно тот же черный экран. Что делать? Комп и монитор работают
    • Gillox
      От Gillox
      Добрый вечер. Сегодня сидел, смотрел видео и тут бац, вылетел синий экран с таким текстом внизу: "System_Thread_Exception_Not_Handled; что вызвало проблему: nvlddmkm.sys", после перезапуска, через 2 часа вылетел новый синий экран с ошибкой "kernel mode heap corruption". До синий экран с последней ошибкой тоже вылезал, но замечалось при играх в тяжелые игры. Как исправить эту ситуацию?
×
×
  • Создать...