Перейти к содержанию
Начальник Чукотки

212.5.89.12 - LabKasper

Recommended Posts

Начальник Чукотки

Как-то сам собой возник вопрос.

Решил у КИС всё "наизнанку вывернуть" и посмотреть как там что устроено,

обратил внимание,что как только включить интернет - то КИС начинает соединяться с IP-адресом 212.5.89.12

Конечно проверил что это за адрес, оказалось как и предполагал - это видно КИС соединяется со своими "родителями":

host-12.LabKasperDTC.212.5.89.0.0xffffff00.macomnet.net

Спрашивается: с какой целью?

Тем более что после блокировки этого IP всё продолжает работать нормально,в том числе и сам КИС.

Что он инфу туда шлёт какую? Или сообщает что он видите-ли просто жив-здоров?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
КИС начинает соединяться с IP-адресом 212.5.89.12

host-12.LabKasperDTC.212.5.89.0.0xffffff00.macomnet.net

Спрашивается: с какой целью?

Строка "host-12" особенно внушает доверие. :)

Ставьте сниффер и смотрите что он там шлёт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Начальник Чукотки
Строка "host-12" особенно внушает доверие. :)

Можно чуточку подробнее? ;)

Ставьте сниффер и смотрите что он там шлёт.

А как это сделать?

Я ведь хотя и достаточно давно знаком с продуктами ЛК, но в плане общей сетевой безопасности я новичок.

P.S.:

Проверил этот адрес сейчас немного подробнее,получилось так:

host-12.labkasperdtc.212.5.89.0.0xffffff00.macomnet.net

IP

212.5.89.12

Preferable MX

relay.macomnet.ru

AVP-NET-COLO-via-MAcom

Диапазон адресов

212.5.89.0 - 212.5.89.255

Владелец

Kaspersky Lab

Расположение: System Administrator /Kaspersky Lab Ltd, 10,ул.Героев Панфиловцев,123363,Москва

Контактная информация:

Сергей Фомин, +7 495 797 87 00, +7 495 797 87 07

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Можно чуточку подробнее? ;)

Просто она звучит как комп Васи Пупкина. :D Не баись. ;)

А как это сделать?

Я ведь хотя и достаточно давно знаком с продуктами ЛК, но в плане общей сетевой безопасности я новичок.

Вы можете читать IT документацию на английском языке?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Начальник Чукотки
Просто она звучит как комп Васи Пупкина

Гы-гы ;)

Я в ЛК только Пипкина знаю ))

Не баись. ;)

Да кажется не боюсь...

А может и боюсь ;)

Вы можете читать IT документацию на английском языке?

К сожалению я только немного разговаривать по английски могу,

а читать IT-документацию,и тем более правильно там всё понять я не смогу... :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Burbulator

Начальник Чукотки

KSN активирован?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Начальник Чукотки
Начальник Чукотки

KSN активирован?

Burbulator

Нет конечно.

Если бы был активирован,то я бы и не спрашивал ничего.

Я всегда сразу в процессе установки отказываюсь. И никогда больше там галочки не ставлю.Не люблю я такие вещи.

Не знаю,что думать...

Может быть KSN (или что-то аналогичное) всё-равно работает,

а все эти галочки-активации или отказы от активации - это пыль в глаза...

то есть активируй или не активируй,а "оно" работает несмотря ни на что.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
К сожалению я только немного разговаривать по английски могу,

а читать IT-документацию,и тем более правильно там всё понять я не смогу... :(

Разговаривать особо не надо. :)

А вот читать уметь - очень нужно. Все доки идут на английском. Поэтому вооружайтесь сниффером, гуглом и начинайте читать про организацию сетей. Лучше поставить себе цель, например, - взлом виртуального хоста. Если вы будете знать как атаковать, то и поймёте как защищаться. Успехов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

А каким образом засекли? С помощью касперовского "Мониторинга сети" или сторонними средствами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Начальник Чукотки
А каким образом засекли? С помощью касперовского "Мониторинга сети" или сторонними средствами?

Motley

С помощью "мониторинга сети" это сложно увидеть.

Попробуйте при помощи анализа сетевых пакетов.

вооружайтесь сниффером

Какой именно порекомендуете?

Чтобы мне как новичку было полегче там разобраться,а то ведь они все на инглише ;)

И как сниффер будет работать на компе где установлен КИС?

Конфликта не будет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Очень интересная тема.

С нетерпением жду результатов, т.к. и на офф.форуме поднимались подобного рода темы, только там почему-то КИС соединялся с IP-ми форума ЛК.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Начальник Чукотки
С нетерпением жду результатов

Так мне б для сначала сниффером обзавестись ;)

Ведь не знаю какой получше будет.

Да и если в этой ситуации можно бесплатный использовать,то какой-либо бесплатный.

Дело в том что я ими никогда не пользовался. Новичок ведь я в этих делах :(

и на офф.форуме поднимались подобного рода темы

Там периодически люди пытаются поднять ту или иную острую тему, но за редким исключением такие темы как правило существуют там не более часа,а затем исчезают в небытие Но я не хочу здесь про всё это говорить.

только там почему-то КИС соединялся с IP-ми форума ЛК.

У адреса форума ЛК хост нэйм не "host-12"

Но я в любом случае понаблюдаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Burbulator

Начальник Чукотки

вам морочат голову, а вы ведетесь

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Какой именно порекомендуете?

Вы уже достаточно взрослый, чтобы начать ходить. ;)

А порекомендовал бы я Colasoft Capsa, но он платный и сложный. Правда у них есть хорошие бесплатные утилиты: Packet Builder & Player.

Самый простой - TamoSoft CommView, но платный.

Из бесплатных простых наверное есть только Wireshark.

И как сниффер будет работать на компе где установлен КИС?

Забудьте пока про КИС.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

В кис тоже есть что-то похожее на снифер. Анализатором пакетов называется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Snejoker

KSN тоже шлет что-то, даже если убрать "галочку" в пункте: "Я согласен участвовать в KSN"

Куда именно шлет, точные адреса сейчас сказать не могу, но записал следующие диапазоны IP для блокировки IP адресов в Outpost Firewall:

91.103.64.0-91.103.67.255

195.222.17.32-195.222.17.63

85.12.57.35-85.12.57.35

195.200.84.0-195.200.85.255

85.12.0.0-85.12.63.255

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

КИС связывается с серверами для распределения программ по группам доверенности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Snejoker
Куда именно шлет, точные адреса сейчас сказать не могу

Вот свежее из журнала брандмауэра:

22:47:17    AVP.EXE    OUT    UDP    85.12.57.89    7024    Blocked by IP Blocklist    0    022:47:17    AVP.EXE    OUT    UDP    85.12.57.87    7024    Blocked by IP Blocklist    0    022:47:17    AVP.EXE    OUT    UDP    195.200.84.3    7024    Blocked by IP Blocklist    0    022:47:17    AVP.EXE    OUT    UDP    195.200.84.5    7024    Blocked by IP Blocklist    0    022:47:17    AVP.EXE    OUT    UDP    195.222.17.35    7024    Blocked by IP Blocklist    0    022:47:17    AVP.EXE    OUT    UDP    195.222.17.38    7024    Blocked by IP Blocklist    0    0
КИС связывается с серверами для распределения программ по группам доверенности.

Даже при выключеной ОБРАТНОЙ СВЯЗИ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
Даже при выключеной ОБРАТНОЙ СВЯЗИ?

Обратная связь и KSN это разные вещи. KSN пересылает статистическую информацию, а сам антивирус, по словам Umnik'a, даже без этой галочки связывается с сервером для распределения программ по группам в контроле программ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Начальник Чукотки
КИС связывается с серверами для распределения программ по группам доверенности.

Умник, я то конечно новичок, ничего не знаю, но Вы ведь прекрасно знаете что правила для распределения по группам доверенности КИС берет из ОБНОВЛЕНИЙ. А в КИС 2010 там даже пунктик такой есть.

Зачем,мягко говоря, вводите людей в заблуждение?

А с этими адресами КИС пытается соединиться при отключенном автообновлении. У меня на этом компе вообще ничего на автомате не стоит.

Просто включаешь интернет и КИС сразу лезет по этим адресам.

Обратная связь и KSN это разные вещи

Я конечно новичок...

Ну,вообще-то, KSN находится как раз на вкладке обратная связь. Это в настройках.

А как там на самом деле - знают только в ЛК.

Snejoker, и с указанными Вами адресами тоже есть попытки соединения.

Вы посмотрите, тот адрес который я указал в первом сообщении у Вас присутствует?

И еще: срочно нужен скриншот или ссылка, на вкладку КИС 2009,где указаны НАСТРОЙКИ ПАКЕТНЫХ ПРАВИЛ ПО УМОЛЧАНИЮ

очень срочно нужно!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Умник, я то конечно новичок, ничего не знаю, но Вы ведь прекрасно знаете что правила для распределения по группам доверенности КИС берет из ОБНОВЛЕНИЙ.

Вы поделили мое сознание на нуль. Другими словами Вы ошибаетесь - распределение по группам никак не зависит от обновлений. Так что во время эпидемий дятел может в секунды выбрасывать на эти серверы md5 свежайших зверей, KIS их получит, занесет в Недоверенные, а потом приплывет сигнатура. Можете также выключить обновление еще на этапе инсталляции KIS и запустить тот же QIP распоследней версии и он попадет в Доверенные, хотя в базах записи о нем нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Начальник Чукотки

Umnik

Неубедительно

Вы поделили мое сознание на нуль. Другими словами Вы ошибаетесь - распределение по группам никак не зависит от обновлений

Смелое заявление. Но практика показывает обратное.

Umnik, НО даже если с Вами кто-то будет согласен,повторяю: ЕСЛИ, то где обо всём этом написано?

Где сказано что ваши продукты сами по себе скрытно связываются с ЛК?

Например в лицензионном соглашении о KSN сказано вполне понятно:

"Предоставление вышеуказанной информации является добровольным.

Функцию сбора информации можно в любой момент включить или выключить в разделе «Обратная связь» окна настройки

соответствующего продукта «Лаборатории Касперского»"©

Но это так,к слову. KSN то у меня никогда включен не был.

P.S.

Господа с нетерпением жду скриншот или ссылку,которые я спросил.

Для полной чистоты эксперимента срочно необходимо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Смелое заявление. Но практика показывает обратное.

Т.е. квип у Вас в доверенные не попал?

Где сказано что ваши продукты сами по себе скрытно связываются с ЛК?

Не интересовался и не собираюсь. Ровно как не собираюсь искать это в Windows и ПО, которое использую. Уж извините.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Что это за "Пакетные правила"?

Есть возможность у меня установить KIS 8.0.0.506 на виртуалку и посмотреть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Начальник Чукотки
Т.е. квип у Вас в доверенные не попал?

Umnik

Я ведь сказал русским языком: этот комп для эксперимента!

Вы ведь умеете говорить по-русски? ;) Ну Вы поняли о чём я ;)

А всякими квипами и т.п. я давно уже не пользуюсь.

Не интересовался и не собираюсь.

В том то и дело...

Что это за "Пакетные правила"?

Есть возможность у меня установить KIS 8.0.0.506 на виртуалку и посмотреть.

Z.E.A.

Спасибо.

Там в главном окне, вверху справа "настройка", затем "контроль приложений" - "сетевой экран" - "настройка" - "сетевые пакеты"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Gregoryjed
      Online casino slots are a popular pastime for many people - but with so much to choose from and learn, it can be tricky to find the best ones! Luckily, this article has all of the answers you need to find your next favorite game. With the recent release of a new craze known as "auctioning," many resorts have begun to create games that incorporate this concept. The game's rules can be explained in just the amount of time it takes to play one round. However, there are some who would argue that these games can actually make your gambling habits worse - since you don't have to learn anything, you're at a disadvantage because you're playing "blind."

      How to Win At Slot Machines

      You're not going to win at slots, but the more you play, the better your chances. One great way to win at slot machines is to play with a bonus code. One bonus code will usually give the player 10 free spins up to a certain amount or 20% extra payout after each spin. Slot machines are booming with popularity. Why? Slots have an instant jackpot, and there's always a chance for someone to win BIG! There are some simple steps to follow if you want to be successful at slots. There are many different reasons why people enjoy playing online slots, but there are some basic principles behind winning at slot machines. Here are the most important tips that will help you win at online slots:

      What are the Basic Ways to Play casino slots?

      There are a lot of different games to play at an online casino. One you might want to try is the slots, which is where the most money is won in slot machines across the world. Online casino slots vary depending on where you are playing and what games they have available. Some casinos specialize in just one game while others have many different options to choose from. There are a variety of ways that you can play casino slots. Some of these include the "Wheel of Fortune" and "Lucky Ladys Charm." Playing these games is probably one of the easiest ways to understand how the game works. If you are more interested in playing games with higher odds, then try playing video poker or blackjack.

      Which online casinos Offer Welcome Bonuses?

      Casinos that offer welcome bonuses to new players typically also have a number of other sign-up incentives, including free spins, cash back, and match deposits. These promotions can help to entice players away from their competitors and give them the best possible chance at winning big. There are various online casinos that offer welcome bonuses. These include 100% bonus, free chips, no deposit bonus, and match bonus. However, bonuses vary from casino to casino. It is important to choose a casino because of their terms and conditions. online casinos offer welcome bonuses to encourage new players to join. These welcome bonuses typically consist of a percentage of the first deposit that is given back to the player, usually in the form of free slots and/or free cash. Some online casino welcome bonuses also include an additional bonus on top of that, such as a coupon code or match bonus.

      Best Casino Sites in the UK

      The biggest mistake that players make is not doing sufficient research on the best casino sites in the UK. It's important to find a reliable and affordable site, such as Casino Rama, so that you can enjoy your time playing at one. Online casino slots are a great way to try and win big while doing something you enjoy. There are plenty of UK casinos that offer slots so it can be a daunting task trying to find the right one. The following websites offer the best casinos with the best games, bonuses and more: So you want to win at online casino slots? Rather than getting in over your head, it's best to start small - with the UK's best casinos. These sites have a great selection of games and are some of the most trusted around.

      Best online casinos in the UK

      As online casinos have become more popular, so have the rules and guidelines surrounding their game selection. One thing you should know is that the best online casino games are those that can produce a lot of revenue for your business. The UK has a handful of the top online casinos that offer slots, roulette, and other games. These include jackpotbetonline.com, jackpotbetgame.com, jackpotcasinotips.com and more to come soon as they continue to grow in popularity as an alternative to brick-and-mortar casinos. UK online casinos offer players a variety of different games with huge jackpots to be won. Different online casinos offer different types of payouts, such as the amount you will get from playing slots, or how much your deposit will pay out. It's important to know what each casino offers in order to find one that better suits your needs.

      Why Is casino slots so Addictive?

      casino slots have the potential to be highly addictive. This is because of the random nature of slot games and how the outcome of each round is different. The specific combination of symbols in each game can make a player feel as if they are always winning, which leads to them considering it a fun activity. They'll also spend more money on slot machines in order to keep this feeling going, which can lead to gambling problems and spending too much money. Many people love the thrill of playing slots. Some people enjoy slot machines because they are easy to understand and can feel in control. There are a few ways to determine why slots are so addictive and some suggestions on how to avoid it.

      Conclusion

      In conclusion, it is important to realize that playing slots online is not the same as playing slots in a land-based casino. One of the most important rules to remember when playing at a land-based casino is to never play for more than what you can afford, but online slots are not always so easy.
    • Joshua3233Chids
      This is my first time come here
      https://gto5767.com/home.php?mod=space&uid=1902793
      http://www.atlasroleplay.com/forum/profile/koreanneck14
      https://spinalhub.win/wiki/H124pc_Wholesale_Clear_Acrylic_Crystal_Stud_Earring_Field_Show_Jewelry_Reward_Binsh1
      http://quanboo.com/home.php?mod=space&uid=53013
      http://idea.informer.com/users/cobwebplier5/?what=personal

      I am very happy to cme here I am very happy to cme here I am very happy to cme here I am very happy to cme here I am very happy to cme here 8287d12
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.0.23.
    • Thomaspaymn
      Hello there, I'm completely new here, I am not sure in the event this section is a right place to create this and also sorry with this, but I was hoping a person here on anti-malware.ru would be able to assist me.
      I am just wondering anybody knows just about any trusted company for signals for crypto. Is this website good and anyone worked with them ?
      binance futures signals
      Also please introduce any good and comprehensive blog for more inormation about this kind of services. We appreciate it.
    • Gabrielmop
      Какое абстрактное мышление
      filmkont.online
×