Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Обнаружена атака путем подделки записей кэша DNS

RSS
 
Leenkeen
Leenkeen
Пользователь
Сообщений: 18
Баллов: 9
Регистрация: 25.06.2012
Размещено 22.09.2012 19:40:34
Вобщем то проблема в названии темы. В журнале файервола увидел такую запись
22.09.2012 18:27:02 Обнаружена атака путем подделки записей кэша DNS
Это значит что компу трындец скоро?))
Что надо сделать в таком случае?

Ответы

Пред. 1 2 3 След.
 
Leenkeen
Leenkeen
Пользователь
Сообщений: 18
Баллов: 9
Регистрация: 25.06.2012
Размещено 24.09.2012 17:15:29
Валентин,
Больше никакие записи в файерволе не появляются.

RP55 RP55, marshal64,
Спасибо большое Вам за помощь!
 
alshay
alshay
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 16.10.2012
Размещено 16.10.2012 16:37:48
Цитата
Валентин пишет:
Leenkeen, что с проблемой?
У меня такая же проблема :(. Вот логи журнала:
16.10.2012 16:15:23 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:61211 UDP
16.10.2012 14:17:30 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:56728 UDP
09.10.2012 13:12:07 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:56454 UDP
09.10.2012 13:11:40 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:65196 UDP
09.10.2012 13:11:24 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:55142 UDP
09.10.2012 13:10:33 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:58304 UDP
09.10.2012 13:10:14 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:52151 UDP
09.10.2012 13:03:48 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:54457 UDP
09.10.2012 13:03:48 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:58055 UDP
09.10.2012 13:03:48 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:56719 UDP
09.10.2012 13:03:46 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:57626 UDP
09.10.2012 12:36:01 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:58429 UDP
08.10.2012 22:50:42 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:53083 UDP
08.10.2012 12:55:01 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:53116 UDP
17.09.2012 13:54:35 Обнаружена атака путем подделки записей кэша ARP 192.168.1.1 192.168.1.101 ARP
10.09.2012 16:07:04 Обнаружена атака путем подделки записей кэша ARP 192.168.1.1 192.168.1.100 ARP

В прикрепленном файле образ автозапуска в uVS.
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 17.10.2012 09:49:09
alshay, Вы используете роутер?
ESET Technical Support
 
alshay
alshay
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 16.10.2012
Размещено 17.10.2012 16:29:16
Цитата
Валентин пишет:
alshay,  Вы используете роутер?
Да, именно так. Стандартный от оператора ДОМ.РУ
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 18.10.2012 09:43:44
alshay, выполните следующее: http://www.esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1423&ELEMENT_ID=78756
ESET Technical Support
 
alshay
alshay
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 16.10.2012
Размещено 18.10.2012 12:13:53
Указанные действия выполнил. Сообщения больше не появляются.

Большое спасибо за помощь.
Изменено: alshay - 18.10.2012 12:14:12
 
Leverege
Leverege
Пользователь
Сообщений: 1
Регистрация: 02.12.2012
Размещено 02.12.2012 10:27:08
Та же самая проблема, стоит роутер, когда качаешь что-нибудь из торрентов, появляется эта же надпись и в инете нельзя работать пока не докачается торрент, как исправить проблему? По ссылке выше ничего нет. Помогите настроить)
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 02.12.2012 15:57:07
http://forum.esetnod32.ru/forum9/topic5130/
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 10.12.2012 14:58:12
Правила раздела.

Перенесено в другой раздел форума.
ESET Technical Support
 
sergant
sergant
Пользователь
Сообщений: 1
Регистрация: 24.02.2013
Размещено 24.02.2013 14:09:41
добрый день, у меня тоже проблема
23.02.2013 12:33:05 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:53789 UDP
23.02.2013 12:33:04 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:52277 UDP
23.02.2013 12:32:58 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:50978 UDP
23.02.2013 12:32:23 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:65384 UDP
23.02.2013 12:32:07 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:60120 UDP
23.02.2013 12:32:03 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:54675 UDP

вот образ автозапуска
 
Пред. 1 2 3 След.
Читают тему