marshal64 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Блокировка сайта *.clan.su

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 29.03.2011 00:21:53

Цитата
Мне просто любопытно, так и задумано, или это какой-то глюк?

Думаю, что так задумано. Хотя можете и у разработчиков лично спросить)

Цитата
Зачем список разрешенных адресов, если он не позволяет зайти на заблокированный сайт? Не понятно.

А затем, что продукт платный, и в сети хватает ресурсов, так или иначе распространяющих ключи. Думаю, отсюда и попытка помешать доступу на такие ресурсы. Вроде, бы и толку мало, т.к. можно отключить защиту HTTP, но, на самом деле, учитывая, что на таких сайтах хватает зловредов, риск подхватить пару-тройку вирусов при этом вполне реален.

Изменено: marshal64 - 29.03.2011 00:22:28

Перейти

EKRN.exe и загрузка процессора

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 29.03.2011 00:08:03

Странно, что никто не сказал, что еще бы желательно и логи сделать?) Мало ли)
А оперативки сколько? Какая скорость отдачи в торренте в таких ситуациях?
В конце концов можно ограничить скорость отдачи, всего делов.

Цитата
Наберите в гугле ekrn.exe 100% может быть какой-нибудь из советов вам подойдет

Прочитайте те советы, которые вы нагуглили, и поймете, что большинство таких ситуаций связано с активным заражением.

Изменено: marshal64 - 29.03.2011 00:14:51

Перейти

Как настроить фаервол

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 27.03.2011 18:30:58

А еще можно увеличить возможное число одновременных соединений по TCP/IP. Для этого есть такая маленькая утилита, как Half-open limit fix(half-open.com), которая вносит изменения в драйвер tcpip.sys.
Ну, и рекомендуемую очистку можно сделать)

Изменено: marshal64 - 27.03.2011 18:32:03

Перейти

Как настроить фаервол

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 25.03.2011 17:35:08

Переключите файервол в Интерактивный режим, разрешите нужные соединения (можно временно разрешить). Потом можно перейти или к Автоматическому режиму с исключениями, или к Режиму на основе политик (подходит обычно только для специальных сетей).
Хотя я бы рекомендовал использовать Интерактивный режим и в дальнейшем.

Цитата
в режиме интерактивной фильтрации

А не заметил. Тогда нужно поиграться с настройками в Дополнительных настройках и IDS, или просмотреть существующие правила, может, вы уже некоторые соединения запретили.
Вообще, стоит посмотреть Журнал персонального файервола, можно выложить те записи, которые относятся ко времени пингования.

Изменено: marshal64 - 25.03.2011 17:44:46

Перейти

Как настроить фаервол

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 23.03.2011 23:12:21

Цитата
то как будет работать политика?

Да, разрешенный диапазон адресов главнее. В этом и смысл режима.
Закавыка здесь может быть в другом. Будет ли разрешенный диапазон адресов работать только для некоторого приложения, или можно будет назначить диапазон адресов, открытый для всех приложений, с помощью зон.
Но если вы уже раньше открыли только некоторый диапазон адресов, то по идее, разрешив соединения TeamViewer и поставив режим на основе политик, вы сохраните и старый открытый диапазон адресов, и добавите возможность соединяться TeamViewer.

Перейти

Как настроить фаервол

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 22.03.2011 20:02:33

Тут вопрос в том, что именно надо закрыть-открыть.
Если адреса, не связанные с HTTP-протоколом, то необходимо настраивать файервол.
А если конкретные адреса по HTTP (причем можно включить/исключить конкретные порты в HTTP-протоколе), то вариант santy подходит оптимально.

Изменено: marshal64 - 22.03.2011 20:03:17

Перейти

Предложения по функционалу продуктов ESET

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 22.03.2011 01:05:59

Цитата
да, это неофициальная сборка, к тому же после прекращения выпуска баз для 2.7 будет неактуальна

Если у сторонних разработчиков получилось создать подобную сборку, то и у самой ESET проблем не должно быть. Тем более, можно договориться с разработчиками и использовать их наработки.

Перейти

Предложения по функционалу продуктов ESET

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 21.03.2011 14:45:58

Цитата
Насколько я понимаю это неофициальная сборка

Честно говоря, не интересовался. Главное, что она есть! Почему-то везде пишут, что производитель ESET.

Перейти

Предложения по функционалу продуктов ESET

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 20.03.2011 20:30:12

Цитата
и версия, работающая в автономном режиме без установки (типа CureIt или ЛК LeveCD)

Еще раз повторюсь)
Но такая версия есть: Nod32 On-Demand Scanner, http://www.comss.ru/page.php?id=202
А LiveCD можно создать с помощью мастера ESET SysRescue, и в интернете всегда можно найти более-менее новую версию такого диска.

Изменено: marshal64 - 20.03.2011 20:33:36

Перейти

Доступ к интернет-паролям компьютере можно мгновенно

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 17.03.2011 01:13:32

Цитата
ТОлько на самом, скорее всего считывает сохраненные куки...

Запускал, смотрел
Куки у меня сохраняются, пароли нет. Итог: WebBrowserPassView ничего не нашел.

Перейти