nikkon

Symantec Endpoint Protection

В этой теме 10 сообщений

доброго времени суток, я недавно установил на домашнюю машину под ОС Windows ХР SP3 - "symantec endpoint protection" (никаких проблем с установкой и обновлениями) баловался с виртуальной машиной "Sun xVM VirtualBox" пытаясь построить сеть между реальной и виртуальной машиной, теперь примерно раз в час - два выскакивает сообщение (скрин приложен)трафик с IP-адреса блокирован

сопровождающееся звуком выполненного действия (например распаковался архив такой же звук)

вопрос чтобы это значило? как сделать чтобы не было?

и еще нашелся бек дор

(я прошу прощения если отвлекаю)

траффик.JPG

бекдор.JPG

post-5433-1235871345_thumb.jpg

post-5433-1235871354_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

nikkon это значит что Система предотвращения вторжения (HIPS) обнаружила в трафике попытку эксплуатации одной из уязвимостей Microsoft (http://www.symantec.com/business/security_....jsp?asid=20386), что это за IP адрес? Есть небольшая вероятность ложного срабатывания, но так как SEP не предназначен для домашнего использования, у вас нет возможности добавить этот адрес в исключения, такая возможность есть только в консоли администратора. Есть возможность отключить HIPS, но это не рекомендуется

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nikkon это значит что Система предотвращения вторжения (HIPS) обнаружила в трафике попытку эксплуатации одной из уязвимостей Microsoft (http://www.symantec.com/business/security_....jsp?asid=20386), что это за IP адрес? Есть небольшая вероятность ложного срабатывания, но так как SEP не предназначен для домашнего использования, у вас нет возможности добавить этот адрес в исключения, такая возможность есть только в консоли администратора. Есть возможность отключить HIPS, но это не рекомендуется

о нет что вы, я случайно наткнулся на статью, о системе HIPS, я можно сказать только из-за неё симантек и поставил , и тутже отказаться))) увольте)))))

адресов несколько и оди в основном начинаются на 94, и 84. а как заиметь консоль администратора? и нужно ил мне это?

или просто не обращать внимания на этот факт, а при каждом срабатывании, радоваться что мой друг на страже?)))))

и еще одна просьба, меня можно на "ты" называть, предлагаю впредь перейти на "ТЫ" :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
адресов несколько и оди в основном начинаются на 94, и 84.
я думаю, что это не ложные срабатывания, т.к. адреса из интернета

рекомендую ознакомиться с тестом http://www.securitylab.ru/news/368759.php

а как заиметь консоль администратора? и нужно ил мне это?

или просто не обращать внимания на этот факт, а при каждом срабатывании, радоваться что мой друг на страже?)))))

Думаю, в данном случае стоит установить заплатки, если они не установлены и радоваться что "страж не дремлет".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
а как заиметь консоль администратора? и нужно ил мне это?

Консоль администратора можно заиметь на том же дистрибутиве,

на котором был и клиент. Называется она Symantec Endpoint Protection Manager.

В вашем случае можно установить менеджер на домашнюю станцию (XP SP3).

Тогда можно будет управлять клиентом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
я думаю, что это не ложные срабатывания, т.к. адреса из интернета

рекомендую ознакомиться с тестом http://www.securitylab.ru/news/368759.php

Думаю, в данном случае стоит установить заплатки, если они не установлены и радоваться что "страж не дремлет".

а есть еще и закладки? ух ты :unsure: )) а есть место где их взять ? или это тайна покрытая мраком? :huh:

Консоль администратора можно заиметь на том же дистрибутиве,

на котором был и клиент. Называется она Symantec Endpoint Protection Manager.

В вашем случае можно установить менеджер на домашнюю станцию (XP SP3).

Тогда можно будет управлять клиентом.

у меня из дестрибутива только один файл ехешный, и при установке он автоматом заблокировал возможность некоторых изменений (в управлении клиентами, например, он запретил мне настроить параметры, по причине, блокирования админом) вот, просто у меня была возможность слить готовый к употреблению файл, и использовать его б/п. вот теперь прибываю в неведении, так как никакого мануала, (это я к тому что я не лентяй, который "даже манула не читал")

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
а есть еще и закладки? ух ты :unsure: )) а есть место где их взять ? или это тайна покрытая мраком? :huh:

у меня из дестрибутива только один файл ехешный, и при установке он автоматом заблокировал возможность некоторых изменений (в управлении клиентами, например, он запретил мне настроить параметры, по причине, блокирования админом) вот, просто у меня была возможность слить готовый к употреблению файл, и использовать его б/п. вот теперь прибываю в неведении, так как никакого мануала, (это я к тому что я не лентяй, который "даже манула не читал")

Если у вас один файл из дистрибутива - то, видимо, нужно взять нормальный дистрибутив.

Более того - видимо у вас этот файлик сгенерирован на каком-то сервере - тоесть клиент(пакет, который у вас есть) был управляемым и некоторые функции были таки заблокированы администратором. :)

Заплатки на систему стоит, я так предполагаю, искать на сайте производителя системы. :)

Если внимательно (или нет :) )- но все же просмотреть, то можно заметить на приведенной выше ссылке http://www.symantec.com/business/security_....jsp?asid=20386 следующий текст, следующий за словами Solution: Microsoft has released a security bulletin MS04-012 with fixes....

То есть зайдите и посмотрите на МС текст бюлетня MS04-012 и предлагаемые заплатки для разных систем.

Как видно - это таки не тайна.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если у вас один файл из дистрибутива - то, видимо, нужно взять нормальный дистрибутив.

Более того - видимо у вас этот файлик сгенерирован на каком-то сервере - тоесть клиент(пакет, который у вас есть) был управляемым и некоторые функции были таки заблокированы администратором. :)

Заплатки на систему стоит, я так предполагаю, искать на сайте производителя системы. :)

Если внимательно (или нет :) )- но все же просмотреть, то можно заметить на приведенной выше ссылке http://www.symantec.com/business/security_....jsp?asid=20386 следующий текст, следующий за словами Solution: Microsoft has released a security bulletin MS04-012 with fixes....

То есть зайдите и посмотрите на МС текст бюлетня MS04-012 и предлагаемые заплатки для разных систем.

Как видно - это таки не тайна.

по ссылке

Microsoft Windows XP Professional SP1: это единственно близкое понятие , относительно заявленного, у меня же третий пак, или мне надо 1вый поставить? или разници нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Если 3-й пак, это обновление безопасности уже есть

В одной из верхених веток есть пример политки на эту тему, я щас тестирую у себя

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • DisaGlass
      Хочу чтобы на открытых парковках сделали навесы для защиты от осадков. Кто за?    Конструкции из алюминия и стекла на заказ
    • Сергей Ильин
      Каждую минуту создается несколько десятков новых образцов малвари. Чтобы она попало в облачную базу репутации нужно: 1. Чтобы антивирусу они попались (обеспечить охват близкого к 100% парка машин) 2. Чтобы антивирус опознал их как вредосносные сразу.   п 1 нереален сразу. Поэтому шансы сильно снижаются изначально. п 2 тоже работает с определенной вероятностью. В большинстве случаев должна накопиться статистика по обнаружению конкретного файла в сети, что он делал, как распространялся и тп. Если статистики нет - репутации тоже нет. Файл попадает "в серую зону". Кроме этого сейчас тренд идет к тому, что вредонос рассылается только один раз конкретному человеку. Больше его ни у кого не будет в природе. Поэтому какая уж тут репутация ...
    • ViktorFazz
      Я с вами согласен, это еще нужно уметь, а еще нужно найти хорошую работу в сети. Но мне кажется лучше ходить на нормальную работу, а в интернете просто иметь дополнительный заработок. Я работаю админом в гостинице, при этом еще увлекаюсь ставками на спорт, так я имею в месяц еще несколько тысяч практически и ничего. Смотрю прогнозы на спорт тут - http://betrating.ru/
    • olejah
      В одной из прошлых статей мы обсуждали, как настроить собственный honeypot, теперь же попытаемся рассмотреть, как злоумышленники пытаются обойти эти ловушки, какие трюки они используют при серфинге и как вы можете стать жертвой honeypot в сети. Наконец, мы поговорим о том, как системные администраторы предприятий справляются с поддельными точками доступа, размещенными в сети предприятия, целью которых является кража конфиденциальных данных. https://www.anti-malware.ru/analytics/Threats_Analysis/How-Hackers-Avoid-Honeypots
    • AM_Bot
      Леонид Ухлинов, вице-президент и исполнительный директор компании «Информзащита», поделился своим экспертным мнением с читателями Anti-Malware.ru и рассказал, как компания из-за небольшой оплошности может потерять миллионы долларов, чего ожидать бизнесу в эпоху цифровизации и кто в первую очередь станет мишенью для киберпреступников. Это интервью продолжает цикл публикаций «Индустрия в лицах». Читать далее