Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Обращение в техническую поддержку

ICMP флад атака - как выключить сообщение Smart Security?

1
RSS
 
bor0410
bor0410
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.02.2012
Размещено 06.02.2012 17:03:19
Регулярно каждые 3-4 минуты Smart Security выдаёт сообщение "обнаружена ICMP флад атака", что раздражает.
В "дополнительных настройках" предупреждений и уведомлений убрал флажок с "отображать предупреждения" и поставил флажок на "отображать уведомления только при необходимости вмешательства пользователя" - не помогло, сообщение всё время вылазит.

Как отключить это сообщение?
Если еще подскажете, какие меры можно предпринять для прекращения постоянных ICMP флад атак - благодарность не будет иметь границ в пределах разумного ;)
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 06.02.2012 23:49:15
Может быть, в системе имеется заражение. Тогда нужно делать логи.
Если заражения нет, значит извне идет атака.
А как можно прекратить атаку извне?
Или придти по адресам айпишников и поговорить)
Или купить сетевое оборудование, которое бы могло блокировать соответствующие айпишники. Но, во-первых, адресов может быть много, во-вторых, атака может идти из бот-сети.
А чтобы не показывались уведомления идем на вкладку Сеть -> Персональный файервол -> Дополнительные настройки и IDS и снимаем галочку с "Показывать уведомление при обнаружении атаки".
 
bor0410
bor0410
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.02.2012
Размещено 07.02.2012 11:01:25
Спасибо, помогло.

Конечно, место куда засунули эту настройку - без бутылки не найдешь ;)
 
Дмитрий
Дмитрий
Пользователь
Сообщений: 27
Баллов: 13
Регистрация: 25.03.2011
Размещено 17.03.2012 09:28:00
Цитата
bor0410 пишет:
Регулярно каждые 3-4 минуты Smart Security выдаёт сообщение "обнаружена ICMP флад атака", что раздражает.
в точности такая же проблема. При чем атаки идут постоянно от одного и того же ip-адреса. Комп чист от вирусов (проверял разными вендорами (mbam, hitman, cureit)
ESS 5.0.93.15
Заметил что уведомления об обнаружении флад атаки пропадают, если отключить utorrent. Значит фаервол как-то не правильно реагирует на его активность?
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 18.03.2012 03:13:47
Цитата
Дмитрий пишет:
Значит фаервол как-то не правильно реагирует на его активность?
Может быть и такое.
Может, роутер есть, может, адрес в локальной сети, может, еще что-то. Признаков атак по протоколу ICMP масса, но далеко не всегда их наличие является атакой.
В общем, рекомендаций здесь на форуме по этой проблеме море. Выбирайте наиболее подходящую.
 
craig_dt
craig_dt
Пользователь
Сообщений: 1
Регистрация: 23.03.2012
Размещено 23.03.2012 17:15:00
У меня тоже эта проблема. Провайдер ёта, при включении фаервола вылетают эти атаки. Отключил уведомления, но всёравно странно. Давно уже это заметил, тогда просто вырубал фаервол.
источник атаки 10.162.126.22, объект - 10.162.96.1, пробил по ipcofig, первое-мой комп (IpV4), второе - основной шлюз. Судя по всему, на ётовский клиент ругается.
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 23.03.2012 17:57:39
craig_dt, добавьте основной шлюз в списке адресов, исключенных из проверки IDS в редакторе зон и правил.
ESET Technical Support
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 23.03.2012 20:51:37
Одни и те же вопросы постоянно идут. Я как-то в нескольких постах описал многие методы.
Нужно наши посты собрать в одну тему по файерволу, и пусть народ изучает)
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 10.12.2012 16:46:41
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
ESET Technical Support
 
1
Читают тему