Перейти к содержанию

Что не блокирует сетевой экран


Рекомендуемые сообщения

9 часов назад, robot777 сказал:

А какие ещё адреса не блокирует KIS?

KIS не блокирует все адреса не содержащие вредоносного содержимого, все не фишинговые адреса, все не запрещенные законодательством

и многие многие другие безопасные и полезные адреса, к которым и относится сайт microsoft.com.

Но не блокирует вышеуказанные адреса не сетевой экран, а компонент защиты - Веб-Антивирус. поэтому сетевой экран не блокирует любой адрес. 

 

* Настройки по умолчанию

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, andrew75 сказал:

@robot777, может быть вы уточните ваш вопрос?

Вам нужно было заблокировать microsoft.com и вы не смогли это сделать?

Именно. Почему-то любой другой сайт, яндекс например, блокируется без проблем, а сайт microsoft нет. Ни через пакетные правила, ни через персональные для браузера. Адреса и алиасы брал с 2ip.ru/lookup/, если что. Это что, какое-то соглашение с MS?

Ссылка на комментарий
Поделиться на другие сайты

52 минуты назад, robot777 сказал:

Ни через пакетные правила, ни через персональные для браузера.

показывайте настройки пакетного правила

Спойлер

n31.thumb.jpg.942e068136f00a9e3b685dfc01802e29.jpgn32.thumb.jpg.ff535cee702d40973e93a78377e72c8f.jpgn33.thumb.jpg.9e1384d55d2cee0d6bcc5bda7977d966.jpgn34.thumb.jpg.b2585f71f3e9d818a478c0f2f9dd3d25.jpg

 

  

 

Ссылка на комментарий
Поделиться на другие сайты

@robot777, вы что конкретно хотите заблокировать?

Потому что например обновления идут не с серверов Microsoft, они используют сервера Akamai. Как и для многих других целей.

Ссылка на комментарий
Поделиться на другие сайты

49 минут назад, robot777 сказал:

несколько по другому выглядит это окно.

это не важно. поместите правило вверх списка.

как проверяете (не)доступность IP адресов, которые вы указали в поле Удаленные адреса в созданном Пакетном правиле ?

Ссылка на комментарий
Поделиться на другие сайты

3 часа назад, andrew75 сказал:

@robot777, вы что конкретно хотите заблокировать?

Потому что например обновления идут не с серверов Microsoft, они используют сервера Akamai. Как и для многих других целей.

Просто доступ браузера к сайту. Почему-то не блокируется.

 

2 часа назад, kmscom сказал:

это не важно. поместите правило вверх списка.

как проверяете (не)доступность IP адресов, которые вы указали в поле Удаленные адреса в созданном Пакетном правиле ?

Я всё это понимаю. Проверяю браузером. Не блокируется, в отличии от любого другого IP.

Ссылка на комментарий
Поделиться на другие сайты

@robot777 у вас в адресной строке браузера  указан IP адрес из списка ?

покажите фрагмент скриншота с содержимым адресной строки

Ссылка на комментарий
Поделиться на другие сайты

27 минут назад, robot777 сказал:

Там не Ip, а доменное имя:

но запрещен то IP адрес, а не доменное имя.

на углу улиц находится красный дом

на этом же месте находится дом с номером 1
Курьеру запретили ходить в дом  с номером 1, но можно идти в красный дом.

 

24 минуты назад, andrew75 сказал:

Совершенно не факт, что у вас там все возможные IP адреса.

согласен. у меня например адрес "www.microsoft.com" имеет IP адрес  92.122.110.37

Ссылка на комментарий
Поделиться на другие сайты

19 минут назад, kmscom сказал:

но запрещен то IP адрес, а не доменное имя.

Я это знаю, но если как у вас на скриншоте ввести доменное имя в поле "Удаленные адреса" - после нажатия "сохранить" поле становится пустым.

А не подскажете, какой сервис выдает все адреса, соотносящиеся с именем? То, что выдал 2ip.ru/lookup видно на скрине.

Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, robot777 сказал:

"Удаленные адреса" - после нажатия "сохранить" поле становится пустым.

скорее всего неправильно как то вводите

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • imperiose
      Автор imperiose
      Добрый день. В политике на KSC настроены правила на сетевом экране, самым последним размещается блокировка трафика, выше есть правила на доступ вх/исх трафик и в локальных адресах прописаны пулы адресов локальных сегментов.
      При включении пк, клиент не успевает получить адрес по dhcp, т.к сетевой экран блокирует все подключения.
      Подскажите, как избежать этого или какое правило нужно прописывать, что бы не блокировался весь трафик внутри сети еще до момента получения ip.

    • kringil
      Автор kringil
      После заражения трояном Trojan.PWS.Salat.10 (судя по всему, антивирус именно его выдал как вирус) и во время его существования появляются сетевые диски, которые сами подключились к компьютеру, сетевые диски и троян я удалил, но спустя пару дней после удаления трояна не получается открыть редактор реестра и уводят аккаунт телеграмм (после захода в аккаунт был бан у Spam Info Bot до 30 июня за спам и все сеансы завершены, двухфакторка стоит на всех аккаунтах). При попытке открыть редактор реестра выводит ошибку 0xc0000017 (Другие системные приложения тоже не открываются)CollectionLog-2025.06.30-17.26.zip


    • Paul123
      Автор Paul123
      Здравствуйте. Суть такая. Пару дней назад друг начал жаловаться на интернет, ничего не работает, только контакт и яндекс.
       
      Сначала думали, роскомнадзор, или антидроновая тревога.
       
      Но!
       
      1. Любые другие устройства, подключённые к тому же самому роутеру видят как обычно все сайты.
      2. На компьютере же доступно только Авито, ВБ, яндекс Простихоспади, Гугл впадает в бесконечную загрузку, и Контакт. Так как будто вайтлист работает.
      3. Все остальные сайты впадают в вечную загрузку, в том числе и Касперский (иначе бы мы пролечили давно, увы).
      4. Никаких вымогательных картинок не возникало.
      5. Мы скачали на мобильник Kaspersky Virus Removal Tool, загрузили на компьютер, прогнали проверку, ничего не нашлось.
      6. Мы попытались до этого скачать обычный касперский, но установщик входил в бесконечную загрузку. Установщик касперского так же через мобильник скачали. (нужен дистрибутив!! свежий, обновлённый, но я такого что то не нахожу)
      7. В какой то момент подумали, раз мобильник через вайфай, подключённый к тому же самому роутеру, пашет, значит надо найти свисток и подключиь его к компьютеру. Заработало! Все сайты грузит всё как обычно. Тоесть дело только в сетевой карте!
      8. Мы кое как скачали через свисток большого касперского и, ничего. Он запнулся на 99%. Что ему надо непонятно. До этого надо было всю установку над ним стоять и прожимать повторить каждый раз, когда он запинался при загрузке, тут на 99% такой опции не было.
      9. Ок, свисток работает, работал... На следующий день с ним по словам друга произошло то же, что и с обычной сетевой картой... Это точно вирус. Сайты так же не грузят.
       
      Я сейчас качаю Kaspersky Rescue Disk, незнаю, поможет ли это.
       
      Друг грешит на игру, которую относительно недавно поставил, но она достаточно старая, а с момента установки прошло несколько дней.
       
      10. Мы посносили всё, что было установлено за последние дней 10. Но если вирус уже в системе, то это не поможет.
       
      Мы грешили на обновление Виндовс, но тогда бы и у других было бы то же.
      Виндовс 10, обновлялся ли он, не помню, если честно.
       
      В общем сейчас пытаюсь оффлайн пролечить компьютер Kaspersky Rescue Disk. Kaspersky Virus Removal Tool не помогает.
       
      CollectionLog-2025.07.12-19.05.zip
    • Александр КС
      Автор Александр КС
      Здравствуйте. Столкнулись с шифровальщиком. 1 компьютер остался включенным на майские праздники. Судя по дате изменения файлов 4 дня зашифровывались файлы и он перекинулся на сетевой диск. 5 мая утром он начал шифровать файлы и на других компьютерах, после их включения. После отключения 1 компьютера от сети шифрование по сети остановилось. Антивирус увидел, что файл morgan.exe начал менять уже .exe файлы и был удален. Был отформатирован диск С и установлена новая windows. Но тысячи файлов остались зашифрованными. Логи, зараженные файлы и записку от злоумышленника прилагаю.
      Зашифрованные файлы и записка.rar Addition.txt FRST.txt
    • mihasikpro
      Автор mihasikpro
      Восстанавливается загрузкой последней удачной конфигурации.
      При попытке воти любым сетевым пользователем - черный экран, не возможно запустить taskmng, explorer, прочее.
      Отключение от сети, вход локальным пользователем помогает.
       
      CollectionLog-2025.05.08-13.58.zip
       
      KVRT - без результата (
×
×
  • Создать...