Перейти к содержанию
NewCammer

Не могу заблокировать ip адрес.

Автор NewCammer, в Symantec - комплексная информационная безопасность

Recommended Posts

NewCammer    0

NewCammer
Опубликовано

Доброго всем времени суток. Возникла такая проблема. Необходимо заблокировать IP. Входящий и исходящий трафик. Я создаю соответствующее правило.

Указываю IP, все IP протоколы, входящий и исходящий трафик. Жму ОК... Не работает, трафик идет. Добавляю конкретное приложение для которого нужно это сделать. Не работает. В чем проблема? Может я что то забыл? Или просто прав нету? У нас антивирус корпоративный. Может админы что позакрывали? Буду очень признателен за любую помощь!

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

deviss    75

deviss
Опубликовано
Доброго всем времени суток. Возникла такая проблема. Необходимо заблокировать IP. Входящий и исходящий трафик. Я создаю соответствующее правило.

Указываю IP, все IP протоколы, входящий и исходящий трафик. Жму ОК... Не работает, трафик идет. Добавляю конкретное приложение для которого нужно это сделать. Не работает. В чем проблема? Может я что то забыл? Или просто прав нету? У нас антивирус корпоративный. Может админы что позакрывали? Буду очень признателен за любую помощь!

Здравствуйте.

А можно чуть поболее исходных данных:

1. какой продукт (версия)?

2. какова модель использования (если корпоративный продукт, то управляемый/неуправляемый клиент)?

3. используется ли в сети корпоративный шлюз/файрвол (например, ISA Server с файрволл-клиентом или какой-то другой) - или шире - как построена сеть?

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Shell    301

Shell
Опубликовано

NewCammer, Скорее всего дело в порядке правил :) Обратитесь к вашему админу, если вы пытаетесь это сделать в Symantec Endpoint Protection.

В противном случае у вас ничего не выйдет при грамотной настройке правил на сервере админами.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Symantec - комплексная информационная безопасность

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Добавлю в след. версии.
      Последнее время был занят созданием фаервола, он практически готов и проходит тестирование, так что скоро можно будет вернуться к uVS.
    • Ego Dekker
      ESET SysRescue Live

      От Ego Dekker · Опубликовано

      ESET SysRescue Live был обновлён до версии 1.0.22.
    • Ego Dekker
      Актуальные версии антивируса 15-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы ESET были обновлены до версии 15.2.17.
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
×