http://forum.esetnod32.ru Новое в теме изменение цвета шрифтов в журнале персонального файервола форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 19:50:33 +0300 изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.
fr1rtj, Вы не верно понимаете смысл этой записи. Нигде не говорится, что какие - то личные данные пользователя "уходят" при этой атаке. Кроме того, по умолчанию, антивирус блокирует все адреса, с которых происходит атака. Никаких дополнительных действий не требуется.
22.11.2013 16:20:54, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73800/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73800/ Fri, 22 Nov 2013 16:20:54 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.
Валентин Спасибо за развернутый ответ, но хотелось бы по подробнее о пункте "В протоколе обнаружены непредвиденные данные"    
Какие данные "уходят" при этом виде атаки ? Данные всего жесткого диска, или быть может данные посещенных сайтов, данные паролей и логинов. Что при этом может отображаться на экране у злоумышленника. Как быстро происходит перехват и отправка данных, если я обнаружил данную запись в журнале и тут же отключился от сети, это поможет. Нужно ли перезагружать систему в данном случае.
22.11.2013 14:09:32, fr1rtj.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73795/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73795/ Fri, 22 Nov 2013 14:09:32 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.

====quote====
fr1rtj пишет:
В результате чего произошла смена цвета шрифта в журнале
=============
Судя по всему, так захотелось разработчикам.    


====quote====
fr1rtj пишет:
Вы опять проигнорировали мой вопрос от 19.11.2013 19:39:37 Что это ? попытка перехвата трафика ?
=============
Ответ на вопрос, что это - заложен в самих записях.

Неверная длина пакета TCP - в ходе атаки на компьютер жертвы отсылаются TCP-пакеты с неверной длиной заголовка. Подобные пакеты не пропускаются системой, а их избыточное количество приводит к ошибкам системы. Это также может быть связано с сетевыми ошибками и не являться атакой.
Неправильная структура пакета ethernet - соответственно, в ходе атаки на компьютер жертвы отсылаются пакеты неверной структуры. Это также может быть как следствием нацеленной атаки так и следствием сетевых ошибок.
В протоколе обнаружены непредвиденные данные - когда данные пересылаются по сети с одного компьютера на другой, исходный компьютер рассылает ARP-запрос для определения MAC-адреса по IP-адресу целевого компьютера. Между временем отправки широковещательного сообщения и ответом с Ethernet-адресом данные могут подвергаться подмене, краже или несанкционированному перенаправлению третьему лицу. Также, как и в первых двух случаях, это может быть связанно с сетевыми ошибками и не являться направленной атакой.
Сканирование портов - Сканирование портов используется, чтобы определить, какие порты компьютера открыты на узле сети. Сканер портов представляет собой программное обеспечение, которое предназначено для поиска таких портов. Компьютерный порт является виртуальной точкой, которая управляет сетевым трафиком в обоих направлениях. Это является критичным с точки зрения сетевой безопасности. В больших сетях данные, которые собираются с помощью сканера портов, могут помочь выявить потенциальные уязвимости компьютерных систем. Такое использование является допустимым. Однако сканеры часто используются злоумышленниками для взлома систем безопасности. Первым шагом отправляется серия пакетов на каждый из портов. В зависимости от полученных ответов определяется, какой из портов можно использовать. Сканирование не причиняет вреда само по себе, но следует иметь в виду, что такая активность зачастую является признаком попытки выявления уязвимости и последующей атаки злоумышленников на систему. Сетевые администраторы обычно советуют блокировать все неиспользуемые порты и защищать используемые от неавторизованного доступа.
22.11.2013 12:00:52, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73787/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73787/ Fri, 22 Nov 2013 12:00:52 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.

====quote====
Валентин пишет:

====quote====
fr1rtj пишет:
Записи об IP адресах, указанных там, наверное тогда берутся с потолка из какого-нибудь кейгейна генератора IP адресов, заранее встроенного в программу ESET NOD32
=============
С потолка ничего нигде не берётся. Для чего нужен журнал - для того, чтобы в любой момент была возможность посмотреть сделанные файерволом записи, а не только в момент появления уведомления.
=============
Это был небольшой сарказм, отступление от темы.

Я понимаю прекрасно для чего нужен журнал файрвола. Но я так к сожелению и не нашел ответов на мои вопросы, а именно: в результате чего произошла смена цвета шрифта в журнале, возможно ли ее восстановить. И Вы опять проигнорировали мой вопрос от 19.11.2013 19:39:37
Что это ? попытка перехвата трафика ?
"неверная длина пакета TCP",
"неправильная структура пакета ethernet",
"в протоколе обнаружены непредвиденные данные"
такие записи у меня появляются с завидной регулярностью, как в прочем и "сканирование портов"
21.11.2013 18:31:32, fr1rtj.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73735/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73735/ Thu, 21 Nov 2013 18:31:32 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.

====quote====
fr1rtj пишет:
Записи об IP адресах, указанных там, наверное тогда берутся с потолка из какого-нибудь кейгейна генератора IP адресов, заранее встроенного в программу ESET NOD32
=============
С потолка ничего нигде не берётся. Для чего нужен журнал - для того, чтобы в любой момент была возможность посмотреть сделанные файерволом записи, а не только в момент появления уведомления.
21.11.2013 14:48:01, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73721/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73721/ Thu, 21 Nov 2013 14:48:01 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.

====quote====
Валентин пишет, если уровень детализации уведомлений установлен на значении "Информационные", указанные Вами записи должны отображаться.
=============
Подтверждаю, уровень детализации уведомлений установлен на значении "Информационные". Цвет записей (в журнале "уведомлений об ошибках")  как Вы сказали, я уже говорил был изменен. Всплывающего окна предупреждения об атаки (или как вы писали об "ошибке" ) не увидел, так как пока атака "сканирование портов" была один раз. Вопрос, для чего тогда нужен журнал персонального файервола ESET NOD32 ? Может быть для того чтобы записывать туда ошибки самой программы, а записи об IP адресах, указанных там, наверное тогда берутся с потолка из какого-нибудь кейгейна генератора IP адресов, заранее встроенного в программу ESET NOD32  
21.11.2013 12:33:18, fr1rtj.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73711/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73711/ Thu, 21 Nov 2013 12:33:18 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.
fr1rtj, если уровень детализации уведомлений установлен на значении "Информационные", указанные Вами записи должны отображаться.
21.11.2013 10:52:04, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73707/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73707/ Thu, 21 Nov 2013 10:52:04 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.

====quote====
Не совсем понятно, почему для Вас так принципиально уведомление о данных ошибках именно в виде отдельного окошка?
=============
Я же написал в первом сообщении "почему", чтобы не смотреть в журнал, Вы не ответили на второй вопрос.
20.11.2013 19:27:53, fr1rtj.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73682/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73682/ Wed, 20 Nov 2013 19:27:53 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.
fr1rtj, да, вероятно из-за обновления программы. Не совсем понятно, почему для Вас так принципиально уведомление о данных ошибках именно в виде отдельного окошка?
20.11.2013 16:12:13, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73672/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73672/ Wed, 20 Nov 2013 16:12:13 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.
Валентин, Если я Вас правильно понял, то изменение цвета шрифта произошло из-за обновления программы ? Сегодня было одно сканирование портов, что-то всплывающего окошка я не заметил, возможно отходил, посмотрим дальше как будет. Можно ли как то цвет шрифта поменять на изначальный ? Что можете сказать о данных записях в журнале, меня интересуют:
"неверная длина пакета TCP",
"неправильная структура пакета ethernet",
"в протоколе обнаружены непредвиденные данные"
19.11.2013 19:39:37, fr1rtj.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73645/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73645/ Tue, 19 Nov 2013 19:39:37 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.
fr1rtj, уведомления о указанных Вами атаках будут всплывать как и в прошлой версии.
19.11.2013 17:38:02, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73643/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73643/ Tue, 19 Nov 2013 17:38:02 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.
файл журнала и скриншот

экспорт.rar
19.11.2013 11:24:11, fr1rtj.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73635/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73635/ Tue, 19 Nov 2013 11:24:11 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.
fr1rtj, пришлите скриншот журнала файервола, а также непосредственно файл журнала через экспорт.
18.11.2013 15:06:37, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73626/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73626/ Mon, 18 Nov 2013 15:06:37 +0400 Обращение в техническую поддержку изменение цвета шрифтов в журнале персонального файервола в форуме Обращение в техническую поддержку.
На днях зайдя в журнал файервола, где записываются логи сетевых атак, обнаружил смену цвета их шрифтов. Раньше шрифт текста о сетевой атаки "сканирование портов" был красный, а теперь стал коричневым, шрифты об остальных типах атак были коричневыми, а теперь стали черными. Я бы не придал бы этому значения, но дело в том, что такая атака как "сканирование портов" всплывала сбоку на экране и мне не нужно было лезть в журнал, чтобы ее увидеть, а сетевые атаки имеющие коричневый и черный цвет текста не всплывают в оповещательном окошке. Теперь не знаю как поведет себя файервол, будет ли оповещение об атаке всплывать в окошке или придется периодически заглядывать в журнал. Почему произошла смена цвета текста сообщений в журнале файервола и как это исправить ?
16.11.2013 16:58:45, fr1rtj.]]> http://forum.esetnod32.ru/messages/forum3/topic10281/message73583/ http://forum.esetnod32.ru/messages/forum3/topic10281/message73583/ Sat, 16 Nov 2013 16:58:45 +0400 Обращение в техническую поддержку