Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Установка и настройка антивируса

Пакет временно заблокирован активной защитой (IDS)

1
RSS
 
Globus
Globus
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 10.04.2010
Размещено 10.04.2010 15:06:01
Долго пытался найти в гугле причину и способы устранения, но ничего конкретного в сети не нашёл.

При запуске и работе utorrent в журнале фаерволла начинают появятся десятки подобных сообщений. И не только при работе торрент клиента. При этом как "источник" чаще записывается  мой компьютер, а не внешний трафик.

Настройки:



Можно ли что-нибудь с этим сделать?
 
Сергей Ласкин
Гость
Размещено 13.04.2010 10:22:54
а Вам мешает это как то работать?
в принципе можете просто не обращать внимания. а если хотите определить, какая из настроек IDS блокирует пакеты, то просто можете по очереди отключать галочки.
 
Globus
Globus
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 10.04.2010
Размещено 13.04.2010 12:02:03
Цитата
Сергей Ласкин пишет:
а Вам мешает это как то работать?

в принципе можете просто не обращать внимания. а если хотите определить, какая из настроек IDS блокирует пакеты, то просто можете по очереди отключать галочки.

Сообщения о блокировке возникают из-за половины опций. Снятие галки с "Блокировать опасный адрес после обнаружения атаки" проблему решает? Т.е. если её деактивировать, соединения не будут обрываться?
 
Сергей Ласкин
Гость
Размещено 14.04.2010 14:30:04
да, это должно решить проблему.
только Вы скажите, Вам эти заблокированные пакеты мешают работать на компьютере? лично у меня тоже есть пакеты, которые были временно заблокированы. об этом свидетельствуют записи в логах. только это мне никак не помешало работе, скачиванию какого-либо файла и прочее. при этом компьютер находится под защитой. сняв галку Вам компьютер будет чуть менее защищен.
 
Globus
Globus
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 10.04.2010
Размещено 14.04.2010 18:10:09
Цитата
Сергей Ласкин пишет:
да, это должно решить проблему.

только Вы скажите, Вам эти заблокированные пакеты мешают работать на компьютере? лично у меня тоже есть пакеты, которые были временно заблокированы. об этом свидетельствуют записи в логах. только это мне никак не помешало работе, скачиванию какого-либо файла и прочее. при этом компьютер находится под защитой. сняв галку Вам компьютер будет чуть менее защищен.

В логах\справке не написано какая продолжительность блокировки. По наблюдениям сказывается на скорости, т.к. чаще всего, не смотря на наличие внешнего статического ип блокируются именно "локальные" адреса. Пакеты блокируются, судя по записям, каждые 2 секунды. Так же заметил, что всегда блокируются исходящие пакеты через браузер, если на странице имеется счётчик. На мой взгляд, IDS в том виде, что сейчас нуждается в длительной шлифовке. Компьютер за натом роутера, проброшен всего 1 порт, так что скорее фаерволл не для безопасности, а чтоб не пускать некоторые приложения в сеть.
 
Сергей Ласкин
Гость
Размещено 15.04.2010 18:51:01
ну что ж, тогда просто уберите некоторые галки, чтобы блокировки пакетов не возникало. скорее всего пакеты, которые блокируются, блокируются правильно. просто в любом случае при повышении защиты снижается быстродействие.
 
Руслан сколов
Руслан сколов
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 04.01.2011
Размещено 04.01.2011 13:23:59
Добавь utorrent в исключения открываешь nod32 жмеш F5 ищешь строку персональный файрвол переключаешь файрвол с автоматического режима на автоматический режим с исключениями (правила, определенные пользователем) за тем жмеш строку правила и зоны и заходишь в редактор зон и правил жмешь кнопку создать открываеш вкладку общие пишеш там любое имя за тем идеш во вкладку локальный жмешь кнопку обзор идеш в C:\Program Files\ и добовляешь C:\Program Files\uTorrent\utorrent.exe или любое другое приложение да хоть C:\Program Files\Opera\opera.exe жмеш ОК зачем идешь в редактор зон и правил жмеш кнопку изменить и ставишь ползунок в положение разрешить жмеш OK все ваша проблема решена во вкладки удаленный можешь заблокировать тот или иной диапазон ip адресов или портов для каждого отдельно взятого приложения на своем компе
nod32-1.jpg (73.44 КБ)
nod32.jpg (184.63 КБ)
eset.jpg (137.17 КБ)
Изменено: Руслан сколов - 13.01.2011 13:14:51
 
1
Читают тему