Safe Web и DNS от Norton - Symantec - комплексная информационная безопасность - Форумы Anti-Malware.ru Перейти к содержанию
ktotama

Safe Web и DNS от Norton

Автор ktotama, в Symantec - комплексная информационная безопасность

Recommended Posts

ktotama    45

ktotama
Опубликовано

Приветствую!

Подскажите, если проверять ссылки при помощи Norton Safe Web при уже включенном одноименном DNS - то может быть дополнительный алерт об опасности? Или, перефразируя, одна ли и та же единая база данных у этих двух механизмов, или различаются, и в чем отличия, у кого "знаний" больше по разным критериям? Возможно, есть разница в уровне эвристики-параноидальности при формировании или отклике базы.

Просто читал Вашу информацию на форуме, что Safe Web - это подобие тестовой виртуальной машины на предмет заражений, так хочется знать - идет ли все это в единую базу данных, или все же разница есть с базой DNS.

Если нужно время - уточните, пожалуйста, у зарубежных коллег!

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Rustock.C    110

Rustock.C
Опубликовано

Добрый день.

Базы данных у Norton Safe Web и Norton DNS разные.

Norton Safe Web обеспечивает защиту от так называемого уровня "А". В него входят вредоносное ПО, фишинговые сайты, мошеннические сайты и анонимные прокси-серверы. Стоит также заметить, что Norton Safe Web функционирует только в совместимых браузерах (Internet Explorer, Firefox, Chrome).

Norton DNS включает в себя более гибкие настройки. Его можно настроить как для роутера ( то есть будет защищена вся домашняя сеть и подключённые к ней устройства соответственно), так и для отдельного ПК. Здесь существует выбор уровней защиты (A,B,C). А - уровень включает только блокировку вредоносных ресурсов. B - уровень включает блокировку вредоносных ресурсов+ресурсы с порнографией и C - уровень включает блокировку вредоносных ресурсов+ресурсы с порнографией+ресурсы нежелательные для семейного посещения.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    876

A.
Опубликовано
Добрый день.

Базы данных у Norton Safe Web и Norton DNS разные.

Norton Safe Web обеспечивает защиту от так называемого уровня "А". В него входят вредоносное ПО, фишинговые сайты, мошеннические сайты и анонимные прокси-серверы.

Лол щито ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Rustock.C    110

Rustock.C
Опубликовано
Лол щито ?

В чём проблема? Поясните.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

ktotama    45

ktotama
Опубликовано
Добрый день.

Базы данных у Norton Safe Web и Norton DNS разные.

Norton Safe Web обеспечивает защиту от так называемого уровня "А". В него входят вредоносное ПО, фишинговые сайты, мошеннические сайты и анонимные прокси-серверы. Стоит также заметить, что Norton Safe Web функционирует только в совместимых браузерах (Internet Explorer, Firefox, Chrome).

Norton DNS включает в себя более гибкие настройки. Его можно настроить как для роутера ( то есть будет защищена вся домашняя сеть и подключённые к ней устройства соответственно), так и для отдельного ПК. Здесь существует выбор уровней защиты (A,B,C). А - уровень включает только блокировку вредоносных ресурсов. B - уровень включает блокировку вредоносных ресурсов+ресурсы с порнографией и C - уровень включает блокировку вредоносных ресурсов+ресурсы с порнографией+ресурсы нежелательные для семейного посещения.

То есть уровни А у обоих механизмов дадут идентичный результат, или...?

Да, и с анонимными прокси не понятно - на какие-то из подобных ресурсов у Нортона "табу"?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Rustock.C    110

Rustock.C
Опубликовано
То есть уровни А у обоих механизмов дадут идентичный результат

Именно так.

Да, и с анонимными прокси не понятно - на какие-то из подобных ресурсов у Нортона "табу"?

Как пример:

http://safeweb.norton.com/report/show?url=...ylist.h12.ru%2F

http://safeweb.norton.com/report/show?url=....ru%2Fproxy.htm

http://safeweb.norton.com/report/show?url=...t-verifier.html

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    876

A.
Опубликовано

Пример чего ? Анонимных прокси ? ох лол, клоунада какая.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Rustock.C    110

Rustock.C
Опубликовано

Мне привести пруф-линк, а ещё лучше пруф-picture? Чтобы клоунада закончилась :facepalm::lol:

_.PNG

post-12086-1326149259_thumb.png

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    876

A.
Опубликовано
Мне привести пруф-линк, а ещё лучше пруф-picture? Чтобы клоунада закончилась :facepalm::lol:

Вы думаете какие-то картинки спасут вас от позора вашего причисления narod.ru и brothersoft.com к анонимным прокси серверам ? :D

I dont think so

Извините сэр, но мне кажется что вы слишком глупы, когда пытаясь ответить на вопрос о прокси-серверах, тупо пытаетесь найти в базе Norton все что имеет в себе слово proxy и выдавая это за ответ.

ну то есть в какой-нибудь домовой локалке в Кукуеве - оно конечно может и прокатит для местных школьников, но тут же серьезный ресурс, эксперты и все такое ...

Вы всего лишь дилетант, который почему-то решил, что он разбирается в продуктах и технологиях одного вендора. Еще раз говорю - для Кукуева это может и сойдет, но здесь это выглядит клоунадой.

P.S. Прошу прощения, запамятовал, это не ли вы мне уже 4-й месяц ищете пруфы наличия в Нортоне эмулятора ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Mr. Justice    771

Mr. Justice
Опубликовано

Явный и грубый флейм уделен. А., sda, свое мнение можно донести до оппонента не переходя на личности.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

artem.k    0

artem.k
Опубликовано

По первой ссылке указана угроза - "Phishing Attacks",

по второй ссылке указана угроза - "SecurityRisk.NavHelper",

по третьей ссылке указана угроза- "Viruses" (несколько разных вердиктов на разные исполняемые файлы).

Причем же здесь анонимные прокси ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Mr. Justice    771

Mr. Justice
Опубликовано

Коллеги, личные разборки здесь устраивать не нужно. Для этого есть приватный режим. А лучше вообще их не устраивать. Не вижу в этом никакого смысла.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин    1538

Сергей Ильин
Опубликовано

Столкнулся сегодня с ложным срабатыванием Norton DNS

norton_dns_alttelecom.PNG

VirusTotal считает сайт чистым https://www.virustotal.com/url/474f46a832bc...sis/1356018848/

post-4-1356018783_thumb.png

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Black_Z    160

Black_Z
Опубликовано
Столкнулся сегодня с ложным срабатыванием Norton DNS

norton_dns_alttelecom.PNG

VirusTotal считает сайт чистым https://www.virustotal.com/url/474f46a832bc...sis/1356018848/

но тут же серьезный ресурс, эксперты и все такое ...

ссылка в помощь - https://submit.symantec.com/false_positive/

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Symantec - комплексная информационная безопасность

  • Сообщения

    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      И возможно добавить в Инфо. поддержку просмотра NTFS Alternate Data Streams Для получения доп. информации по файлам - автозапуска.    
    • santy
      Новые функции в Universal Virus Sniffer (uVS)

      От santy · Опубликовано

      RP55,  особого смысла в этом нет. Возможно, стоит добавить в эвристику программы добавление статуса "подозрительный" для файла размером (св. 500Мб или больше), если он  в автозапуске. Так как в некоторых случаях майнеры используют файлы больших размеров, чтобы обойти антивирусную защиту.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      При копировании известного файла файла uVS v5.0.RC2.v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] GATHERNETWORKINFO.VBS._628B6B4BF3CC7F77578CF3CCFCC587DBF9EC7E07 https://disk.yandex.ru/i/LpsxRQ6EMkF23w    
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      При копирование файла в Zoo Операторы могут не обратить внимания на размер файла. Предлагаю при превышении лимита = 650mb добавить в Лог соответствующее предупреждение: Файл скопирован в ZOO; Превышен лимит virustotal.com Для чего ? Часто операторы предлагают поместить скопированный файл на сайт, или проверить его на V.T. а это потеря времени. Одна "ошибка" приводит к другой "ошибке"  
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Год от года фактически постоянно можно наблюдать ... такого рода записи C:\ProgramData\Google\Chrome\updater.exe PROGRAM FILES\GOOGLE\CHROME\UPDATER.EXE APPDATA\LOCAL\360EXTREMEBROWSER\CHROME C:\ProgramData\Google\Chrome\helper.exe Предлагаю все записи где фигурирует Chrome - добавить  к Категории: Chromium-based Да... это другое... Это, как правило имитация ( но имеющая отношение ) так какой смысл в отдельных записях, если всё это можно собрать в одной категории.  
×