Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Подскажите

RSS
 
erty0288
erty0288
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 06.10.2012
Размещено 07.10.2012 14:15:07
спс за быстрый ответ может еще поможете мне! NOD постоянно пестрит записями
07.10.2012 2:10:47 Обнаружена атака путем подделки записей кэша ARP 178.208.250.206 178.208.225.1 ARP
07.10.2012 2:09:02 В сети обнаружены идентичные IP-адреса 178.208.250.206 178.208.243.143 ARP
07.10.2012 1:32:44 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.208.243.143 87.248.112.181 ICMP
07.10.2012 1:19:07 В сети обнаружены идентичные IP-адреса 178.208.250.206 178.208.243.143 ARP
очень много таких записей?

Ответы

Пред. 1 2 3 4 5 6 След.
 
Ксения Ширкова
Ксения Ширкова
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 20.04.2013
Размещено 20.04.2013 18:49:06
Помогите, пожалуйста
Мелькает все время :
Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.102:62479 UDP
Что делать ?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 20.04.2013 19:05:28
http://forum.esetnod32.ru/forum9/topic5130/
Пункт 5.4
 
Ксения Ширкова
Ксения Ширкова
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 20.04.2013
Размещено 20.04.2013 19:13:19
zloyDi, , снять то я сниму...но у меня интернет из-за этой штуки тормозит
Изменено: Ксения Ширкова - 20.04.2013 19:15:15
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 21.04.2013 17:14:51
Цитата
Ксения Ширкова пишет:
снять то я сниму...но у меня интернет из-за этой штуки тормозит
Вообще-то там еще есть отдельный пункт 9, посвященный этой проблеме.
А вы пробовали сделать то, что сказал zloyDi, а уже потом утверждать, будет тормозить или нет?
Вообще, по-хорошему, любую подобную проблему нужно начинать с логов.
 
Юлия Б
Юлия Б
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 26.12.2013
Размещено 26.12.2013 23:08:09
Здравствуйте!
Та же проблема, прошу помощи.
"Обнаружена атака путем подделки записей кэша ARP 192,168,1,1" и прочее, что выше цитировали
Если правильно сделала лог, то вот http://rghost.ru/private/51229871/1782d7f8b88d48557500438585b8b6a7
Изменено: Юлия Б - 27.12.2013 16:08:57
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 26.12.2013 23:44:47
http://forum.esetnod32.ru/forum9/topic5130/
Пробуйте пункт 5.5.2.
 
Юлия Б
Юлия Б
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 26.12.2013
Размещено 27.12.2013 13:26:10
Цитата
marshal64 пишет:
http://forum.esetnod32.ru/forum9/topic5130/
Пробуйте пункт 5.5.2.

Спасибо за ответ!
Сегодня уже 192,168,1,2
По-поводу п.5,2 - подскажите плиз где это все делать. Перерыла свой Eset смарт секьюрити 6 - не могу найти....
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 27.12.2013 14:33:55
Сбросьте журнал файервола. Описание как сохранить его в файл, там же.
Цитата
подскажите плиз где это все делать
Там все детально написано: через настройки ESS.
Надо просто внимательно прочитать тему с начала.
 
Юлия Б
Юлия Б
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 26.12.2013
Размещено 27.12.2013 16:08:38
marshal64, мерси! Все изучу!
То есть в соответствии с п.9,1 угроз не обнаружено?
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 28.12.2013 03:07:10
Цитата
Юлия Б пишет:
То есть в соответствии с п.9,1 угроз не обнаружено?
Честно говоря, не смотрел ваш лог. Но он, вроде, сделан через SysInspector.
Сделайте его в uVS:
http://forum.esetnod32.ru/forum9/topic2687/
Плюс скиньте журнал самого файервола.
Изменено: marshal64 - 28.12.2013 03:07:52
 
Пред. 1 2 3 4 5 6 След.
Читают тему