Перейти к содержанию
dragon

Web Reputation OfficeScan 10.6

Recommended Posts

dragon

Добрый день!

Подскажите, такая ерунда: клиентский officescan (10.6) при попытке зайти на определенный сайт ругается что мол URL адрес заблокирован. Добавляю сайт в исключения политики Web Reputation на антивирусном сервере - такая же фигня.

На офф. сайт послал запрос на разблокировку.

В чем может быть дело? Причем с самого антивирусного сервера заходит без проблемм.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Романов
Добрый день!

Подскажите, такая ерунда: клиентский officescan (10.6) при попытке зайти на определенный сайт ругается что мол URL адрес заблокирован. Добавляю сайт в исключения политики Web Reputation на антивирусном сервере - такая же фигня.

На офф. сайт послал запрос на разблокировку.

В чем может быть дело? Причем с самого антивирусного сервера заходит без проблемм.

Заблокирован сайт, значит в системе TM по каким-то причинам он проходит как опасный. Если внесли в исключения, но на клиентских машинах сайт все равно блокируется, значит разрешительная политика не была применена к нужной группе (вы пишете, что на сервере он стал открываться, стало быть клиентские машины и сервер у вас в разных группах с т.з. политик).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      такого нет, можно конечно сделать, но не ясно зачем
    • santy
      demkd, есть такая возможность,  из окна инфо, в поле сигнатура вызвать форму для переименования сигнатуры? (с учетом того, что сигнатур с одинаковыми именами может быть много, поэтому для редактирования должна быть открыта нужная запись) т.е. вызвать эту форуму:
    • santy
      у меня все шесть файликов сразу попали в подозрительные и вирусы при открытии образа. (без добавления новых сигнатур). тот случай, когда образы автозапуска нужны не только для того, чтобы писать по ним скрипты, но и для пополнения баз сигнатур и правил, т.е. чтобы использовать заложенные в программе возможности к самообучению.  
    • PR55.RP55
      Зачем ? Только для файлов которые попали в подозрительные. Логика такая:  Файл в подозрительных > uVS берёт его SHA1 ( если таковая есть ) и прогоняет весь список на совпадение > если совпадение найдено - файл попадает в подозрительные > в Инфо. файла пишется информация по какой причине файл попал в подозрительные. Да и проверку можно проводить на  готовом образе\списке.
    • demkd
      И чего в ней странного? Обычный каталог с непонятным LSM.
        Кто-давно не говорил что uVS медленно создает образ...
×