В сети обнаружены идентичные IP адреса.. - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 16.03.2013

Размещено 16.03.2013 19:52:27

USER-ПК_2013-03-16_21-32-51.7z (529.02 КБ)
Здравствуйте!
сразу извиняюсь за повторяющуюся тему.
все началось как я зарегался на сайте http://sound-park.ru, скачал от туда торрент и музыку по торренту.
теперь каждые 10-15 минут (а то и чаще) имею удовольствие наблюдать сообщения об атаках.
Прошу, объясните как побороть и не опасно ли это.
Заранее благодарю.

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 19.03.2013 09:16:17

1) http://www.telenet.ru/private/tariffs/internet.html - Ваш провайдер?
2) Атаки начинают появляется только когда запускаете MediaGet?
3) Используете ли роутер?

ESET Technical Support

Сообщений: 3

Баллов: 1

Регистрация: 16.03.2013

Размещено 19.03.2013 17:37:37

1. да, подключен к указанному Вами провайдеру
2. атаки появляются независимо от МедиГета
3. роутера нет, подключение сразу к компьютеру.

Спасибо, за ответ.

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 20.03.2013 16:02:00

Детект на IP-адреса, относящиеся к Вашему провайдеру, говорят либо о проблемах на стороне провайдера, либо о ложном детекте.

В пре-релизе новый модуль файервола 1116:

- fixed ARP cache poisoning FP regression, when "allow arp from untrusted" checkbox is unchecked.

Соответственно, возможно проблема решится после обновления модуля файервола без дополнительных действий.

В противном случае, можно отключить уведомление об обнаружении атаки в дополнительных настройках и IDS (F5 - Сеть - Дополнительные настройки и IDS).

ESET Technical Support

Сообщений: 3

Баллов: 1

Регистрация: 16.03.2013

Размещено 12.05.2013 16:31:18

Спасибо за все.
установил Касперский сообщения пропали.

[ Закрыто ] В сети обнаружены идентичные IP адреса.. , ..и атака путем подделки записи кэша ARP