Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

1
Обнаружена атака на переполнение ICMP
да я делал последовательно по [URL=http://forum.esetnod32.ru/forum9/topic5130/]ссылке в теме[/URL] пока не дошел до исключения из проверки...
Обнаружена атака на переполнение ICMP
отключилось только внесением IP в исключения для IDS
Обнаружена атака на переполнение ICMP
что удивительно, на других машинах с таким же eset нет подозрений на атаку...
Обнаружена атака на переполнение ICMP
вот с ДК лог... а чем вы его просматриваете?
Обнаружена атака на переполнение ICMP
[QUOTE]santy пишет:
пробуйте отключить проверку сообщений по протоколу ICMP[/QUOTE]

отключил - не сыпятся предупреждения...
только это получается "закрыть глаза, чтобы не видеть проблемы.... "
Обнаружена атака на переполнение ICMP
вот, все сделал... на машине, на которой диагностируется атака...
Обнаружена атака на переполнение ICMP
а это мне сделать на ДК?
Обнаружена атака на переполнение ICMP
[QUOTE]marshal64 пишет:
Если есть сомнения, сделайте логи.
Хотя если адрес известный, то просто добавьте его в исключения. Обычно такое поведение ESET связано с ложным детектом атак, что из-за особенностей протокола ICMP обычное дело.[/QUOTE]
спасибо за ответ. а какие логи и чем их делать? я опасаюсь, вдруг мой ДК, например, заразился... атаки диагностируются все чаще...
Изменено: AlexVP - 26.11.2012 12:43:36
Обнаружена атака на переполнение ICMP
ознакомился ... заблокировать то можно, интересует что это за атака, может заразился чем, а нод не видит... а может и все ок и ДК и должен слать ICMP запросы... за этим и пришел на форум...
Обнаружена атака на переполнение ICMP
последнее время Eset EndPointSecurity 5.0.2126.3 с периодичностью 40сек, а иногда и чаще, шлет сообщения :

Обнаружена атака на переполнение ICMP
Удаленный адрес
192.168.140.2

незадолго до этого были другие сообщения, но значительно реже...
Обнаружена флад атака ICMP
и тот же адрес

удаленный адрес - это адрес домен контроллера сети, на нем установлен Eset Mail security 4.3.10025.0...
что то это мне не нравится совсем...
базы обновлены, все включено. что делать?
1