Вопрос относительно предотвращения вторжения. - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
pim76

Вопрос относительно предотвращения вторжения.

Автор pim76, в Вопросы по Symantec Endpoint Protection

Recommended Posts

pim76    0

pim76
Опубликовано

Добрый день.

Недавно столкнулся с такой проблемой.

По домену развернут SEP (11.0.5002.333). Все компоненты.

На одном из компьютеров сработала сигнатура предотвращения вторжения, на одном сайте.

выдержка из логов..

------

Описание события: [sID: 23444] Обнаружен HTTP Malicious Toolkit IFrame Injection. Блокирован трафик из следующего приложения: C:\Program Files\Mozilla Firefox\firefox.exe

Тип атаки: Предотвращение вторжений

--

Описание события: Активный ответ, начатый в 01/20/2010 10:42:11, выключен. Трафик с IP-адреса <IP наш интернет-сервера> блокирован на 600 секунд.

Тип атаки: Активный ответ отключен

------

В соответствии с политикой - компьютер был блокирован..

Искал в документации, но ответа так и не нашел

Собственно вопрос: Может ил SEP писать в логи URL, который содержал "нехороший" код?

И если есть такая возможность - то как это настроить?

Заранее благодарен.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

pim76 к сожалению возможности записи URL нет, так как система Предотвращения вторжений (IPS) работает немного на другом принципе

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

pim76    0

pim76
Опубликовано
pim76 к сожалению возможности записи URL нет, так как система Предотвращения вторжений (IPS) работает немного на другом принципе

Жалко.

Все равно спасибо за потраченное на меня время ;) .

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Это конечно можно, но когда-нибудь.
        Если нет такого каталога то так и будет, а то что там буква сменилась так невозможно определить на какую именно.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Demkd 1) Первый снимаю. 2) И не мешало бы " Esc " подкрутить для команды - если выбрал не тот диск, а там 10 000 файлов. 3) Добавление всех исполняемых файлов каталога: G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES [Error: 0x3 - Системе не удается найти указанный путь. ] Я пару лет назад предлагал проверять пути для ДИСКОВ - если могла произойти смена имени\буквы.    
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
×