Перейти к содержанию

Сетевой Экран в KIS 7.0


Рекомендуемые сообщения

Помогите пожалуйста!

 

Такая ситуация, что меня в локалке кто то сканирует, в энном количестве раз на день, иногда эти сканирование бывают по пол часа, и больше, заковырка в том, что при этом всё это сопроваждаеться фирминым звуком "дынь" каждые 5 секунд, и красненьким окном с права внизу, атакующий компьютер сканирует каким-то "скан генеритик ЮДП" и постоянно с разного порта, КИС не в какую его не хочет добавлять в блокировку... Побывал в ручную ставить через "правила для пакетов" всё равно сканирует... это сильно напрягает ( не могу же я сидеть без звука ) и вечно это окно справа.

 

у меня КИС 7.0.0.125

WinXP SP2

настройка сетевого экрана минимальная защита, больше не ставлю, потому что надоедает каждый раз когда я что то запускаю вопросы доверенной зоны. На обучаемом режиме тоже он прорывается. Выше настройки не пребывал, потому что инет когда ставлю, не работает (.

ЗЫ. Извините за ошибки, я Украинец и не сильно грамотен в Русском языке.

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум!

 

Просто отключите уведомления об отражении сетевых атак: Настройки => Вид => Дополнительно => уберите галочку напротив Обнаружение сетевых атак.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
Просто отключите уведомления об отражении сетевых атак

Но ведь сканирование это не прекратит. А оно разве не представляет опасность?

Ссылка на комментарий
Поделиться на другие сайты

Владимир

просто антивирус не будет уведомлять о отражённых атаках. Атаки будут блокироваться так же.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • website9527633
      От website9527633
      Добрый день! Как можно закрыть доступ RDP всем по сети, открыть доступ только определенным айпи адресам в KSWS?
      По политикам настроил KES и все работает четко, да и настройки понятны в KES политиках, захожу в политики KSWS непонятно как блокировать и разрешать некоторым? Можете подсказать или шаблон скрин настройки в KSWS?
      В пункт зашел уже network activity control, а дальше вижу rules, но в нем как прописать запрет и разрешение непонятно
    • Gillox
      От Gillox
      Добрый вечер. Сегодня сидел, смотрел видео и тут бац, вылетел синий экран с таким текстом внизу: "System_Thread_Exception_Not_Handled; что вызвало проблему: nvlddmkm.sys", после перезапуска, через 2 часа вылетел новый синий экран с ошибкой "kernel mode heap corruption". До синий экран с последней ошибкой тоже вылезал, но замечалось при играх в тяжелые игры. Как исправить эту ситуацию?
    • Good2000
      От Good2000
      Мне нужно было зайти в безопасное систему для удаления файла в итоге после того как я зашел в безопасный режим и перезагрузил ПК win 11 монитор стал черным и не включается.Но сам по себе компьютер работает я  доставал провода и включал выключал монитор все четно.Поэтому не понимаю что произошло и как это пофиксить(
    • Антон_63ru
      От Антон_63ru
      Зашифрованы файлы в сетевых файлах на  файлообменнике,  на нем два сетевых интерфейса смотрят в разные локальные сетки..
      в той сетке куда имею доступ "нулевого пациента" нет . Коллеги уверяют, что у них тоже все ок..(
      на самом файлообменнике в нерасшаренных папках файлы WORD и EXCEL не зашифрованы
      Addition.txt crypted_file.7z FRST.txt
×
×
  • Создать...