Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи fr1rtj
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] изменение цвета шрифтов в журнале персонального файервола
 
fr1rtj
fr1rtj
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 16.11.2013
Размещено 22.11.2013 14:09:32
Валентин Спасибо за развернутый ответ, но хотелось бы по подробнее о пункте "В протоколе обнаружены непредвиденные данные"  :)  
Какие данные "уходят" при этом виде атаки ? Данные всего жесткого диска, или быть может данные посещенных сайтов, данные паролей и логинов. Что при этом может отображаться на экране у злоумышленника. Как быстро происходит перехват и отправка данных, если я обнаружил данную запись в журнале и тут же отключился от сети, это поможет. Нужно ли перезагружать систему в данном случае.
Изменено: fr1rtj - 22.11.2013 14:10:03
Перейти
[ Закрыто] изменение цвета шрифтов в журнале персонального файервола
 
fr1rtj
fr1rtj
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 16.11.2013
Размещено 21.11.2013 18:31:32
Цитата
Валентин пишет:
Цитата
fr1rtj пишет:
Записи об IP адресах, указанных там, наверное тогда берутся с потолка из какого-нибудь кейгейна генератора IP адресов, заранее встроенного в программу ESET NOD32
С потолка ничего нигде не берётся. Для чего нужен журнал - для того, чтобы в любой момент была возможность посмотреть сделанные файерволом записи, а не только в момент появления уведомления.
Это был небольшой сарказм, отступление от темы.

Я понимаю прекрасно для чего нужен журнал файрвола. Но я так к сожелению и не нашел ответов на мои вопросы, а именно: в результате чего произошла смена цвета шрифта в журнале, возможно ли ее восстановить. И Вы опять проигнорировали мой вопрос от 19.11.2013 19:39:37
Что это ? попытка перехвата трафика ?
"неверная длина пакета TCP",
"неправильная структура пакета ethernet",
"в протоколе обнаружены непредвиденные данные"
такие записи у меня появляются с завидной регулярностью, как в прочем и "сканирование портов"
Изменено: fr1rtj - 21.11.2013 18:35:16
Перейти
[ Закрыто] изменение цвета шрифтов в журнале персонального файервола
 
fr1rtj
fr1rtj
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 16.11.2013
Размещено 21.11.2013 12:33:18
Цитата
Валентин пишет, если уровень детализации уведомлений установлен на значении "Информационные", указанные Вами записи должны отображаться.
Подтверждаю, уровень детализации уведомлений установлен на значении "Информационные". Цвет записей (в журнале "уведомлений об ошибках")  как Вы сказали, я уже говорил был изменен. Всплывающего окна предупреждения об атаки (или как вы писали об "ошибке" ) не увидел, так как пока атака "сканирование портов" была один раз. Вопрос, для чего тогда нужен журнал персонального файервола ESET NOD32 ? Может быть для того чтобы записывать туда ошибки самой программы, а записи об IP адресах, указанных там, наверное тогда берутся с потолка из какого-нибудь кейгейна генератора IP адресов, заранее встроенного в программу ESET NOD32  :o
Изменено: fr1rtj - 21.11.2013 12:47:54
Перейти
[ Закрыто] изменение цвета шрифтов в журнале персонального файервола
 
fr1rtj
fr1rtj
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 16.11.2013
Размещено 20.11.2013 19:27:53
Цитата
Не совсем понятно, почему для Вас так принципиально уведомление о данных ошибках именно в виде отдельного окошка?
Я же написал в первом сообщении "почему", чтобы не смотреть в журнал, Вы не ответили на второй вопрос.
Перейти
[ Закрыто] изменение цвета шрифтов в журнале персонального файервола
 
fr1rtj
fr1rtj
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 16.11.2013
Размещено 19.11.2013 19:39:37
Валентин, Если я Вас правильно понял, то изменение цвета шрифта произошло из-за обновления программы ? Сегодня было одно сканирование портов, что-то всплывающего окошка я не заметил, возможно отходил, посмотрим дальше как будет. Можно ли как то цвет шрифта поменять на изначальный ? Что можете сказать о данных записях в журнале, меня интересуют:
"неверная длина пакета TCP",
"неправильная структура пакета ethernet",
"в протоколе обнаружены непредвиденные данные"
Перейти
[ Закрыто] изменение цвета шрифтов в журнале персонального файервола
 
fr1rtj
fr1rtj
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 16.11.2013
Размещено 19.11.2013 11:24:11
файл журнала и скриншот
Изменено: fr1rtj - 19.11.2013 11:27:50
Перейти
[ Закрыто] изменение цвета шрифтов в журнале персонального файервола
 
fr1rtj
fr1rtj
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 16.11.2013
Размещено 16.11.2013 16:58:45
На днях зайдя в журнал файервола, где записываются логи сетевых атак, обнаружил смену цвета их шрифтов. Раньше шрифт текста о сетевой атаки "сканирование портов" был красный, а теперь стал коричневым, шрифты об остальных типах атак были коричневыми, а теперь стали черными. Я бы не придал бы этому значения, но дело в том, что такая атака как "сканирование портов" всплывала сбоку на экране и мне не нужно было лезть в журнал, чтобы ее увидеть, а сетевые атаки имеющие коричневый и черный цвет текста не всплывают в оповещательном окошке. Теперь не знаю как поведет себя файервол, будет ли оповещение об атаке всплывать в окошке или придется периодически заглядывать в журнал. Почему произошла смена цвета текста сообщений в журнале файервола и как это исправить ?
Перейти
1