http://forum.esetnod32.ru Новое в теме Обнаружена атака сканирования потров,обнаружен эксплойт скрытого канала. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:50:50 +0300 Обнаружена атака сканирования потров,обнаружен эксплойт скрытого канала. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Иногда при использовании роутера происходят ложные срабатывания, описанные Вами. Решение - либо отключить полностью детектирование данных атак, либо внести ip роутера в адреса, исключенные из проверки, как я описал выше. В этом ничего страшного нет.
05.03.2012 14:22:39, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4553/message36250/ http://forum.esetnod32.ru/messages/forum6/topic4553/message36250/ Mon, 05 Mar 2012 14:22:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака сканирования потров,обнаружен эксплойт скрытого канала. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Валентин,
Странно,что только на одном из двух компьютеров так.На втором подключенном к этому же роутеру таких записей в журнале нету.Если напрямую подключаю компьютер,на котором наблюдается данная проблема,то все нормально.Возможно роутер некорректно настроен?Заранее спасибо за помощь.
05.03.2012 14:16:41, Lukash.]]> http://forum.esetnod32.ru/messages/forum6/topic4553/message36249/ http://forum.esetnod32.ru/messages/forum6/topic4553/message36249/ Mon, 05 Mar 2012 14:16:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака сканирования потров,обнаружен эксплойт скрытого канала. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заходите в дополнительные настройки - Сеть - Персональный файервол - Правила и зоны - Редактор зон и правил - Настройки - Зоны - Адреса, исключенные из проверки IDS - сюда добавляем нужные адреса.
05.03.2012 12:04:25, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4553/message36230/ http://forum.esetnod32.ru/messages/forum6/topic4553/message36230/ Mon, 05 Mar 2012 12:04:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака сканирования потров,обнаружен эксплойт скрытого канала. в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi,
То есть это ложные срабатывания получается?А где эти исключения добавляются и как?
04.03.2012 14:47:17, Lukash.]]> http://forum.esetnod32.ru/messages/forum6/topic4553/message36195/ http://forum.esetnod32.ru/messages/forum6/topic4553/message36195/ Sun, 04 Mar 2012 14:47:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака сканирования потров,обнаружен эксплойт скрытого канала. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавьте IP роутера в доверенный адрес.
Или добавить всю подсеть в настройках файервола как доверенную.
04.03.2012 14:24:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4553/message36194/ http://forum.esetnod32.ru/messages/forum6/topic4553/message36194/ Sun, 04 Mar 2012 14:24:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака сканирования потров,обнаружен эксплойт скрытого канала. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Из записей журнала файрвола:
Обнаружена атака сканирования портов 192.168.1.1:55159,192.168.1.1:43639 итд. Объект 192.168.1.2:515 TCP
Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.2 с разных портов.
Иногда еще бывает обнаружена атака DNS cache poisoning Удаленный IP-адрес 192.168.1.1
Получается атаки с моего роутера идут?Как решить данную проблему?
04.03.2012 14:17:11, Lukash.]]> http://forum.esetnod32.ru/messages/forum6/topic4553/message36193/ http://forum.esetnod32.ru/messages/forum6/topic4553/message36193/ Sun, 04 Mar 2012 14:17:11 +0400 Обнаружение вредоносного кода и ложные срабатывания