Перейти к содержанию
xck

Symantec Quarantine Console

Автор xck, в Symantec - комплексная информационная безопасность

Recommended Posts

xck    25

xck
Опубликовано

Доброе время суток, есть такая проблема:

На машине установлен Symantec Quarantine Console (версия 3.5), там же установлен сервер, никак не могу добиться отправки зараженных объектов на Symantec Immune System Gataway (gateways.dis.symantec.com), на файерволе разрешил абсолютно весь траффик, пытался в натройках Symantec Quarantine Console - Firewall выставлять различные порты (2847, 80, 8080), темнеменее на вкладке General Errors содержатся сообщения об ошибках:

Attention:

download: QServer cannot connect to the gateway to download definitions.

submit: QServer cannot connect to the gateway to submit samples.

Как обойти эту проблему?

З.Ы. Имеются лицензии, серийные номера и т.п., может я не тот номер вбиваю на вкладке - Customer Information - Account Number?

Помогите плиз.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

xck День Добрый.

Скорее всего поменялись адреса доступных шлюзов для Symantec Immune System, попробуйте через тех. поддержку запросить данные http://www.anti-malware.ru/forum/index.php...ost&id=2419

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Gold    5

Gold
Опубликовано
xck День Добрый.

Скорее всего поменялись адреса доступных шлюзов для Symantec Immune System, попробуйте через тех. поддержку запросить данные http://www.anti-malware.ru/forum/index.php...ost&id=2419

Добрый день! с толкнулся с такой же проблемой. Ссылка, к сожалению мертва, не могли бы вы опубликовать, если он есть, новый шлюз? спасибо.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

Gold это просто была ссылка на Гид тех. поддержки - http://www.anti-malware.ru/forum/index.php?showtopic=6304

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Gold    5

Gold
Опубликовано
Gold это просто была ссылка на Гид тех. поддержки - http://www.anti-malware.ru/forum/index.php?showtopic=6304

Так что же делать с адресами шлюза? искал, но информации нет... обращаться в техподдержку?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

Да, в тех. Поддержку

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

pim76    0

pim76
Опубликовано

Добрый день.

На днях решал подобную проблему.

Выяснилось что авторизация не проходит через прокси-сервер (squid).

Проблема решилась добавлением правила пускать на gateways.dis.symantec.com без авторизации.

И, соответственно, убрал авторизацию из настроек сервера карантина.

В документапции об этом что-то не было сказано.. или плохо искал ;).

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Symantec - комплексная информационная безопасность

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      подпись userinit в catroot и VT естественно такие подписи проверить никак не сможет.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      C:\WINDOWS\SYSTEM32\USERINIT.EXE Действительна, подписано Microsoft Windows ------- https://www.virustotal.com/gui/file/0c079dadf24e4078d3505aaab094b710da244ce4faf25f21566488106beaeba0/details Signature verification File is not signed --------- Хотелось бы _сразу видеть в Инфо. результат проверки на V.T.  ( при выборочной проверке - отдельно взятого файла ) Если V.T. такого функционала не предоставляет... То открывать\скачивать страницу ( текст ) и писать результат в Инфо. Образ: https://forum.esetnod32.ru/messages/forum3/topic17900/message117128/#message117128    
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Предлагаю добавлять в лог - информацию по пользователям типа: Account: (Hidden) User 'John' is invisible on logon screen Account: (RDP Group) User 'John' is a member of Remote desktop group и т.д.      
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.15.3
      ---------------------------------------------------------
       o Добавлен новый модуль uvsv для систем не младше Vista.
         Признаком его работы является номер версии uVS c буквой v на конце: 4.15.3v.
         Модуль позволяет получить более четкие шрифты при активном масштабировании.
         На системах младше Vista будет работать обычная версия 4.15.3.

       o Выбранный шрифт теперь применяется и к меню.

       o Добавлена подстройка размеров списка под размер шрифта в окне активности процессов.
         Улучшена функция сортировки процессов по загрузке GPU.

       o Добавлена подстройка размеров списка под размер шрифта в окне удаления программ.

       o Добавлена подстройка размеров списка под размер шрифта в окне списка сохраненных компьютеров.

       o На основе полученных дамп-файлов выявлены и исправлены ошибки:
         o Исправлена критическая ошибка в файле английской локализации (файл lclz).
         o Исправлена потенциальная критическая ошибка при попытке загрузки поврежденного файла сигнатур.
       
    • Ego Dekker
      Актуальные версии антивируса 17-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
×