Vofres

Совместная работа Agnitum Outpost Firewall 2009 + Кaspersky Anti-Virus 2009

В этой теме 34 сообщений

Добрейший день (утро, вечер).

На компьютере стоит Agnitum Outpost Firewall 2009+КАV 2009. Фаервол при обнаружении атак настроен на оптимальный уровень защиты. Когда захожу на сайт, постоянно блокируется. Запись в журнале: 22.11.2008 2:43:53 213.234.193.226 Узел заблокирован на 5 мин. SCAN (38901, 41973, 36597, 38133, 59637, 21494, 14838, 21750, 46329, 64761). Подскажите, что это за атака может быть. Дело в том, что этот сайт мой, и никакого деструктивного кода я туда, естесственно, не встраивал, поэтому мне не понятно, что это за атака такая.

Заранее спасибо за ответы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Хм. Почитал. Там речь идет о совместной настройке KIS и Outpost. У меня во-первых, KAV, а во-вторых, в Оутпосте действительно многие настройки заблокированы. или я чего-то не понимаю?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вы чего-то не понимаете. Там речь идет о совместной работе КАВ/КИС и Аутпоста. Выполните все требования и проблема отпадет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Зрасти. У меня похожия проблемма. Захожу просто в инет, не зависимо на какой сайт. Выдаёт вот это: Атакующий адрес: 192.***.***.***, узел заблокирован на 5 минут. Заблокировано Детектором атак. Может заблокировать после пяти минут нахождения в инете, а может через полчаса. Что это такое, действительно атака? Стоит Outpost и Avira AntiVir.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Трудно сказать. Недостаточно данных.

А какие ещё надо данные?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зрасти. У меня похожия проблемма. Захожу просто в инет, не зависимо на какой сайт. Выдаёт вот это: Атакующий адрес: 192.***.***.***, узел заблокирован на 5 минут. Заблокировано Детектором атак. Может заблокировать после пяти минут нахождения в инете, а может через полчаса. Что это такое, действительно атака? Стоит Outpost и Avira AntiVir.

Кто-то у вас в локалке заразился и вирус стучится ко всем подряд через какую то уязвимость. -))

В след раз, когда IPшник покажет, напиши провайдеро или админу сети, что мол такой то заражен - пускай ему передадут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Когда захожу на сайт, постоянно блокируется.

Vofres

А где размещён сайт? Не на бесплатном ли хостинге?

Если ДА, то скорее всего блокируется то, что владелец бесплатного хостинга внедряет во все страницы.

Например, РБК (pochta.ru и др.) лишь в начале века ничего не добавлял в страницы бесплатных хостеров, а потом стал внедрять всё, что счёл нужным, в том числе новости о звёздах, обнажёнку этих самых звёзд, рекламу знакомств с фотками... с кучей всевозможных скриптов.

Сейчас это всё можно увидеть внизу страницы, но были времена - это было и вверху.

Другие поставщики бесплатного хостинга это делали изначально и продолжают делать и поныне.

От этого никуда не деться. Если только добавить url-адрес (http и ftp) своего сайта в доверенную зону.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Атакующий адрес: 192.***.***.***, узел заблокирован на 5 минут. Заблокировано Детектором атак. Может заблокировать после пяти минут нахождения в инете, а может через полчаса. Что это такое, действительно атака? Стоит Outpost

Вероятнее всего Вас "атакует" Ваш же провайдер. А Оутпост Вас от этого добросовестно "защищает". Посмотрите в свойствах Вашего сетевого соединения, атакующий адрес случайно не совпадает ли с адресом например Основного шлюза... :D

В след раз, когда IPшник покажет, напиши провайдеро или админу сети

Во-во. Пущай ответят зачем они на Вас в "атаку" пошли... :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Добрый день!

В последнее время Outpost выдает сообщение, на которое я не знаю как отвечать.

Система пытается установить соединение по протоколу 41, где каждый раз появляется разный IP адрес. Нужно ли разрешать такие соединения?

cb6db91f97a923cff8e5c47d2018442e.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Система пытается установить соединение по протоколу 41, где каждый раз появляется разный IP адрес. Нужно ли разрешать такие соединения?

Я запретил. Система жива, и сеть очень хорошо работает. Тоже относится к протоколу 139 входящие (не путать с NetBIOS порт 139!) - запретил и всё отлично работает. Система XP. Провайдер Corbina работает через ipv4. Протоколы 41 и 139 относятся к ipv6 и пока они плохо документированы. 41 = 6to4 tunnel и блокируется в других файрволах по умолчанию. Протокол 139 (Host Identity Protocol) не до конца ясно, но идут какие-то проверки через этот протокол как мне кажется. Некоторые говорят, что это Касперский, но я полагаю, что это Майкрософт (у меня же Касперского нет). Короче, если они впредь вежливо спросит, может быть и буду разрешать... :rolleyes:

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

и даже с аутпостом KAV конфликтен.. что же будет завтра?))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Завтра будет переход к конкурентам ЛК. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Завтра будет переход к конкурентам ЛК. :)

К кому же, если не секрет? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

К Симантеку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Vadim Fedorov

Я не подразумеваю ничего на СБТЛК, я не слежу за ним. Но ANDYBOND на каждом углу говорит о Симантеке, потому выводы сделать не сложно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND на каждом углу говорит о Симантеке, потому выводы сделать не сложно

Думаю, что по этому поводу можно бы открыть отдельную тему в другом разделе (неформального общения, например), дабы не отвлекаться здесь. ANDYBOND не склонен к сектантству и к пустому флуду; это для меня достаточно для того, чтобы хотя бы выслушать его выводы. Он же всё-таки ветеран бета-тестер продуктов ЛК... :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Хочет - пусть создает. :) Или Вы создайте. Я лишь постарался ответить на вопрос.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Думаю стоит остыть.

Ничего страшного не произошло, это нормально, когда пользователь, пусть и GBT, меняет средство антивирусной защиты своего ПК. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Считаю, менять АВ, это нормально, но мне кажется, немного отвлеклись от темы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS