http://forum.esetnod32.ru Новое в теме Фаерволл постоянно орет форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 02:01:23 +0300 Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
marshal64 пишет:
о тогда могли бы создать отдельный раздел в общем журнале, вроде "Журнал HTTP-протокола", но снова же все упирается в разработчиков и в степень их опытности и квалификации)
=============

Следует добавит в предложения по улучшению функционала.

Даже, если разработчики не читают раздел - то, одна сила мысли страшная штука !

Мысль материальна!

Мы им сделаем дистанционное внушение !  
24.04.2011 14:38:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15518/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15518/ Sun, 24 Apr 2011 14:38:00 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
там совсем 3 дня пусто))
=============
Да, santy прав: адреса из встроенного списка постоянного блокирования.
А по событиям в журнале. Можно попробовать поставить галочку в настройках файервола "Регистрировать все заблокированные соединения".
Хотя, как мне помнится, у нода вообще такая штука, что если доступ к какому-то сайту блокируется не из-за наличия там зловредов, а по тому или иному черному списку, то в журналах ничего не регистрируется. Разработчики, по-видимому, решили, что подобные события не относятся к журналу файервола (хотя могли для такого случая придумать название вроде "Доступ заблокирован по наличию ip в списке блокирования" или т.п.). Но тогда могли бы создать отдельный раздел в общем журнале, вроде "Журнал HTTP-протокола", но снова же все упирается в разработчиков и в степень их опытности и квалификации)
24.04.2011 02:40:35, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15509/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15509/ Sun, 24 Apr 2011 02:40:35 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
marshal64,
там совсем 3 дня пусто))
24.04.2011 01:52:15, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15508/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15508/ Sun, 24 Apr 2011 01:52:15 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
возможно это реакция фаера на встроенный список URL для постоянного блокирования. И сообщение о блокировании адреса из этого списка не вносится в журналы.
=============
А файервол здесь при чем?) Это работает "Защита доступа в интернет" (т.к. порт 80). Вот ничего и не заносится в журнал файервола. А вот в журнале "Обнаруженные угрозы" вполне что-то может быть.
23.04.2011 15:07:26, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15460/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15460/ Sat, 23 Apr 2011 15:07:26 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Успокоили, спасибо, я надеялся просто где-то рассмотреть все эти сообщения, а кроме как заскриншотить никак больше)
23.04.2011 15:04:17, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15458/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15458/ Sat, 23 Apr 2011 15:04:17 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
когда я на виртуальной машине тестирую другой вендор запуская вирусы
=============
У виртуальной машины может быть собственное (но через подключения основного хоста) подключение к интернету. И вполне логично, что содержимое пакетов этого подключения будет просматриваться нодом. Вот и появляются сообщения.
Как правильно сказал santy, пакеты идут на виртуальный хост, а из пространства виртуальной машины зловредам не вылезти. Если, конечно, в ней нет критических багов)
23.04.2011 14:59:17, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15457/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15457/ Sat, 23 Apr 2011 14:59:17 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
возможно это реакция фаера на встроенный список URL для постоянного блокирования. И сообщение о блокировании адреса из этого списка не вносится в журналы.
23.04.2011 14:55:08, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15456/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15456/ Sat, 23 Apr 2011 14:55:08 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
santy,
в том то и дело что мои логи чисты, ну во всяком случае этих записей там нет
<img src="http://img541.imageshack.us/img541/5245/20110423134425000.png" alt="Пользователь добавил изображение" border="0" />
23.04.2011 14:47:46, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15453/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15453/ Sat, 23 Apr 2011 14:47:46 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
смотрите в логах фаерволла ESS реальной машины. Пакеты идут на виртуальный хост, поэтому реальной машине вреда от них не будет.
23.04.2011 14:35:16, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15451/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15451/ Sat, 23 Apr 2011 14:35:16 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Подскажите где искать логи и какой конкретно модуль это блокирует, это атака извне или что?
Происходит с моим ESS когда я на виртуальной машине тестирую другой вендор запуская вирусы.





И принесет ли это вред моей системе? Сканировал после МВАМ и Хитман про-чисто.
23.04.2011 14:01:26, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15448/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15448/ Sat, 23 Apr 2011 14:01:26 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
marshal64,
спасибо, собственно так и думал что первое с загруженностью фаера, а второе-просто баг.  8)
19.04.2011 22:22:50, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15341/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15341/ Tue, 19 Apr 2011 22:22:50 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
С чем может быть связано первое и второе?
=============
С очень простой вещью: разработчики тоже люди)
Бывает такое сообщение время от времени (очень редко) появляется (особенно, когда, действительно, правил нет, и в очереди сообщений накапливается куча соединений). Хотя в этой ошибке обычно нет ничего серьезного: после нажатия ОК все продолжает нормально работать.
Я уже где-то здесь писал, что в реализации файервола есть проблемы с очередью подобных сообщений. Просто, написание кода - это не маркетингом заниматься) Думаю, в 5-ой версии будет произведена большая работа над ошибками.
19.04.2011 22:17:15, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15340/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15340/ Tue, 19 Apr 2011 22:17:15 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Чтобы не создавать новую тему решил отписать сюда, у меня иная проблема-нод иногда молчит, фаер в интерактивном режиме, бывает запущу несколько новых приложений, правил которых еще точно нет, в итоге все висит до тех пор пока не перезагружу комп, причем после перезагрузки все отлично, такой баг время от времени, убрал эти галки
<img src="http://img833.imageshack.us/img833/4442/thumbjj.jpg" alt="Пользователь добавил изображение" border="0" />  
Потому как очень уж огромный лог фаера от них был, в основном внутри моей сети люди подключиться пытались, ничего страшного не увидел.
А вот сегодня выскочило
<img src="http://img94.imageshack.us/img94/8015/thumbnc.jpg" alt="Пользователь добавил изображение" border="0" />  
С чем может быть связано первое и второе?
19.04.2011 17:26:14, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15328/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15328/ Tue, 19 Apr 2011 17:26:14 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Здравствуйте! Скажите, как решить:

-все чудно, все работает, отметил галочками все браузеры и svchost.exe в категории активного режима фильтрации (пишу по памяти, сейчас не на той машине, тут без антивира), браузеры само-собой, а вот насчет этого системного файла где-то слышал, значит сканирвоания и эвристики все на максимум (как я где-то писал, да и на этом форуме в рекомендациях видел), а в категории исключения из фильтраций отметил галками программу для закачки, торрент и онлайн игру одну с ее файлами запуска, в итоге несколько дней все отлично, а вот вчера при запуске неизвестных ранее прог (точней проги то известные, но ни разу не запускал) фаер в интерактивном режиме молчит, я сперва грешил на фаер мол может правило запрета я создал ранее и забыл, проверил все-чисто...

Что я делаю не так? И быть может кто скажет оптимальные настройки ? Хотелось бы уточнить все процессы ОС типа справки, отчета об ошибках и прочих штук при коннекте к инету можно отключать?

Просто я люблю настраивать фаер так: ставлю изначально в интерактивный режим, подключаюсь к инету (сперва соединение 1 это сетка, затем уже инет идет VPN), все запросы подтверждаю, но все равно сыпятся ошибки, после перевожу в режим обучения, сразу коннект пошел с инетом-перевожу назад в интерактивный режим, разрешаю всем своим прогам что использую подключаться (создаю десятка 2 правил) а после ставлю режим фаера в строго по правилам, т.е. чего там нет-то не пустит, стена. Насколько это правильно? Мне сказали что нежелательно ограничивать службы винды (о которых я писал несколькими строками выше), так ли это?

Быть может сумбурно описал, если что уточните, поясню. Спасибо.
12.04.2011 23:58:36, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15123/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15123/ Tue, 12 Apr 2011 23:58:36 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Еще по теме вот одна интересная статья:
http://telnews.ru/dvas/c50372
12.04.2011 15:41:43, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15102/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15102/ Tue, 12 Apr 2011 15:41:43 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
В общем, возвращаемся к посту #1)
Потому что в процессе работы решал свои проблемы, и начал кое-что понимать.
Итак, протокол 41, указанный на скриншоте, - это туннельный протокол для инкапсуляции ipv6 в ipv4.
В релизе файервола версии 1062, в частности, указывалось, что "Исправлена ошибка: CRC проверка пакетов IPv6,которые инкапсулируются в IPv4. В интерактивном режиме, будет появляться окно с выбором действий для соединения с использованием протокола 41". Вот как раз при установленной и включенной в системе поддержке IPv6 и начинают появляться данные сообщения (причем временно отключить странным образом, действительно, не выходит), так что вариантов не так уж много: или отключить поддержку IPv6 (ipv6 uninstall), или отключить Интерактивный режим (например, переключиться в Автоматический с исключениями), или попробовать воспользоваться вариантом crank69.
Кстати, у всех нормально IPv6 работает на XP с новой версией файервола 1064? А то, например, на некоторых системах по-прежнему наблюдаются проблемы с пингом ipv6.google.com.
11.04.2011 23:54:48, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15069/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15069/ Mon, 11 Apr 2011 23:54:48 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Собственно говоря стоит написать файл справки.

От имени пользователей по работе с файерволом.

И разместить его на форуме в качестве полезной информации.

Скажем переработать всю информацию - "Ответы на вопросы" по файерволу, которые были даны пользователям и техподдержкой и написать.

А, так получается, что в 70% Случаев приходиться повторять одну и туже информацию - но разными словами.

*Представить в таком виде: Вопрос > Ответ = Фото = Описание причинно следственной связи = Вывод.

Сделать серию видео уроков - в рамках подготовленных ответов.

uvScreenCamera.

www
.uvsoftium.ru
11.04.2011 16:12:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15051/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15051/ Mon, 11 Apr 2011 16:12:07 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
В этом случае приходят на помощь профили файервола.)
=============
С этим вариантом уже не поспоришь)
Хотя профили, конечно, придется переключать.

====quote====
Какие данные желательно предоставить для более наглядной настройки?
=============
А какие собственно проблемы? Если все нормально работает, то можно особенно и не ломать голову.
Лучше, конечно, поначалу установить Интерактивный режим, настроить все необходимые исключения и потом, если очень нужно, можно переключиться в Автоматический режим с исключениями, хотя лучше оставаться в Интерактивном режиме.
Если не работают пинги и некоторые соединения, то нужно изменить ряд настроек (которые уже на форуме не раз приводились) в Дополнительных настройках и IDS.
Если же вы о рекомендациях конкретно по безопасности, т.е. по разрешению-запрету соединений отдельных процессов, то в этом случае необходимо смотреть по обстановке. HIPS, конечно, в есетовской четверке еще не идеал, поэтому лучше автоматически разрешать выход в сеть только ограниченному числу приложений, и в интерактивном режиме в каждый момент времени самостоятельно решать необходимость того или иного соединения.
11.04.2011 00:11:56, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message15001/ http://forum.esetnod32.ru/messages/forum4/topic1778/message15001/ Mon, 11 Apr 2011 00:11:56 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
marshal64 пишет: Просто, если создать запрещающие правила на любое направление на C:\WINDOWS\system32\svchost.exe, то вполне можно остаться без обновлений винды и не только.
=============
В этом случае приходят на помощь профили файервола.)

10.04.2011 18:31:20, crank69.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14991/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14991/ Sun, 10 Apr 2011 18:31:20 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Интересно было бы услышать от спецов советы по настройке брандмауера ESS в аналогичной сети: 2 соединения (локальная сеть и по ней уже VPN с инетом).
Какие данные желательно предоставить для более наглядной настройки?
10.04.2011 15:36:03, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14984/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14984/ Sun, 10 Apr 2011 15:36:03 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
Нет, оно конечно не смертельно), но желательно запретить... Пробуйте на интерактиве создать 2 запрещающих правила на C:\WINDOWS\system32\svchost.exe
=============
Конечно, не смертельно) Тем более, у человека не просто так, наверное, апач стоит)
Просто, если создать запрещающие правила на любое направление на C:\WINDOWS\system32\svchost.exe, то вполне можно остаться без обновлений винды и не только.
10.04.2011 15:02:42, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14983/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14983/ Sun, 10 Apr 2011 15:02:42 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
marshal64 пишет: Разрешать просто так точно нельзя.
=============
Нет, оно конечно не смертельно), но желательно запретить... Пробуйте на интерактиве создать 2 запрещающих правила
на C:\WINDOWS\system32\svchost.exe (вроде это гасит то окно с system) и C:\WINDOWS\system32\lsass.exe

10.04.2011 03:54:07, crank69.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14976/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14976/ Sun, 10 Apr 2011 03:54:07 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Наверное, используете PPPoE-подключение к интернету, или имеется как локальная сеть, так и внешняя. Хотя уже прочитал: через VPN.
Разрешать просто так точно нельзя. Можно создать постоянный запрет, если не планируется удаленный доступ к вашему компьютеру или он не используется в качестве сервера. Временное запоминание тоже должно помогать. Хотя могут быть отдельные случаи: вроде того, отошел куда-то, вернулся, а таких запросов порядком накопилось, и тогда обычно нужно ответить на все запросы.
Кстати, появилось в этом плане новое предложение по улучшению функционала: если установлен интерактивный режим, и накопилось большое количество запросов, то пусть при ответе на эти запросы выскакивают не все сообщения, а лишь те, которые еще актуальны. Просто я так понял, программисты поступили в лоб: сделали список для очереди сообщения, и когда там накапливается порядочно сообщений, то на-гора выдаются они все без учета промежуточных выборов пользователя.
09.04.2011 22:24:09, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14967/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14967/ Sat, 09 Apr 2011 22:24:09 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Спасибо я попробую.
09.04.2011 21:27:01, Андрей.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14963/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14963/ Sat, 09 Apr 2011 21:27:01 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.

====quote====
Андрей пишет:
Вот сделал лок как Вы и просили...
=============

Очистите временные файлы с помощью программы cleaner.
В логе ничего особенного кроме пиратского ключа

Скорее всего дело в Апаче.

ПОставьте галочку запомнить дейсвтие и нажмите разрешить.
09.04.2011 21:23:22, zloyDi.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14962/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14962/ Sat, 09 Apr 2011 21:23:22 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Использую Eset Smart Security 4.2.67.10
Вот сделал лок как Вы и просили...
SysInspector-MICROSOF-CC1E40-110409-2004.zip
09.04.2011 20:20:00, Андрей.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14960/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14960/ Sat, 09 Apr 2011 20:20:00 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Какую версию ESS используете? сделайте лог Eset Sysinspector.
http://forum.esetnod32.ru/forum9/topic54/
09.04.2011 19:44:47, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14957/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14957/ Sat, 09 Apr 2011 19:44:47 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Спасибо. Так то оно так, переход в авто режим самый простой способ, но мне кажеться что в данной ситуации это не выход.
Раньше такого не было. На вирусы проверялся 4 антивирями, итог-чисто.
Мне даже больше интересно чем вообще это может быть вызвано?.
09.04.2011 18:47:23, Андрей.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14950/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14950/ Sat, 09 Apr 2011 18:47:23 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Используйте Автоматический режим
09.04.2011 18:36:05, Уник.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14949/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14949/ Sat, 09 Apr 2011 18:36:05 +0400 Установка и настройка антивируса Фаерволл постоянно орет в форуме Установка и настройка антивируса.
Добрый вечер.
У меня возникла не большая проблемка, больше даже не по антивирусу.
Каждые 3-5 минут вылезает окошко со входящим трафиком к приложению System. Ни создание правил ни временное запоминание не помогает. Что бы я не нажал через пару тройку минут снова вылезает.

IP каждый раз разный. Вот мне хотелось бы узнать, можно ли как-то избавиться от этого чуда, можно ли разрешить соединение, т.к. без совета знающего человека разрешать боязно.
Спасибо.



И еще.. Интернет beeline подключение по VPN, может эта информация будет вам полезна.
09.04.2011 18:33:36, Андрей.]]> http://forum.esetnod32.ru/messages/forum4/topic1778/message14948/ http://forum.esetnod32.ru/messages/forum4/topic1778/message14948/ Sat, 09 Apr 2011 18:33:36 +0400 Установка и настройка антивируса