http://forum.esetnod32.ru Новое в теме пустой журнал файервола форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 15:18:42 +0300 пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.
Это самозащита антивируса срабатывает. Ничего страшного нет в записях.
01.06.2012 16:00:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45126/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45126/ Fri, 01 Jun 2012 16:00:02 +0400 Установка и настройка антивируса пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.
После удаления журнала логи пошли. Видимо, 27 Мб журнал уже не открывался. Хотя кто-то на форуме писал о журналах в 1-2 Гб. Спасибо.

А те записи "системы предотвращения вторжения на узел" из моего первого поста можно прокомментировать? Бороться с ними или нет? Добавлять ли в исключения svchost или что-то еще? Повлияет ли это на работу служб системы или ESS?
Кто сталкивался?
01.06.2012 15:58:32, Uran.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45125/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45125/ Fri, 01 Jun 2012 15:58:32 +0400 Установка и настройка антивируса пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.
Видимо из-за размера и не может открыться. Удалите файл журнала в Безопасном режиме.
01.06.2012 15:27:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45121/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45121/ Fri, 01 Jun 2012 15:27:45 +0400 Установка и настройка антивируса пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.
26848 Кб
причем, размер меняется потихоньку, раз в несколько секунд, но медленно - по килобайту. И в окне Служебные программы - файлы журнала - время последней запись тоже меняется раз в несколько секунд.

Ждал отображения журнала час, но он оставался пустым, никаких признаков (%) загрузки журнала не было.
01.06.2012 15:25:40, Uran.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45120/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45120/ Fri, 01 Jun 2012 15:25:40 +0400 Установка и настройка антивируса пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.
В настройках (Служебные программы - Файлы журнала) еще есть опции, что записи старше определенного срока автоматически удаляются.
01.06.2012 15:19:46, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45119/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45119/ Fri, 01 Jun 2012 15:19:46 +0400 Установка и настройка антивируса пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.
Это можно проверить, посмотрев размер файла:
C:\Documents and Settings\All Users\Application Data\ESET\ESET Endpoint Security\Logs\epfwlog.dat
01.06.2012 15:17:33, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45118/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45118/ Fri, 01 Jun 2012 15:17:33 +0400 Установка и настройка антивируса пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.
А может просто там очень много записей и надо дождаться ее загрузки?
01.06.2012 15:06:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45117/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45117/ Fri, 01 Jun 2012 15:06:50 +0400 Установка и настройка антивируса пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.
Не, мне непонятно что случилось с журналом. Что посоветуете сделать, чтобы журнал отображался ?
Интернет в настоящий момент работает. Ошибки не часты и не у всех клиентов. Возможно, это я сам уже исправлю.
01.06.2012 15:03:23, Uran.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45115/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45115/ Fri, 01 Jun 2012 15:03:23 +0400 Установка и настройка антивируса пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.

====quote====
Uran пишет:
Могут ли быть причиной подобные записи в журнале "системы предотвращения вторжения на узел"
=============

Вы имеете  виду причиной проблем с интернетом?
01.06.2012 14:39:11, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45112/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45112/ Fri, 01 Jun 2012 14:39:11 +0400 Установка и настройка антивируса пустой журнал файервола пропал журнал файервола в форуме Установка и настройка антивируса.
На машине раздается интернет через ICS и Traffic Inspector.
Поставили ESS 5.0.95.5 TRIAL посмотреть на эффективность.
В доп. настройках и IDS поставил "Регистрировать все заблокированные соединения" и вчера фильтровал журналы файервола, устранил несколько проблем с интернетом на клиентах. Настроил очистки записей старше 3 суток.

Сегодня весь день через сервер работают, и периодически были проблемы, но журнал файервола абсолютно пуст.
Т.е. нет НИ ОДНОЙ записи ни за вчера, ни за сегодня. Снятие/отключение фильтрации, перезагрузка не помогают.

Такого не может быть, это уж точно. Менял настройки журнала, фильтры - нет результата.
В некоторых других журналах записи есть.

Могут ли быть причиной подобные записи в журнале "системы предотвращения вторжения на узел":

01.06.2012 12:26:03 C:\WINDOWS\system32\services.exe Удалить из реестра HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_EPF­WTDI\0000\LogConf\OverrideConfig заблокировано SelfDefense: зарегистрировать с полной защитой

01.06.2012 11:25:11 C:\WINDOWS\explorer.exe Получить доступ к файлу C:\Program Files\ESET\ESET Smart Security\callmsi.exe определенный доступ заблокирован Самозащита: защищать файлы ESET Выполнить запись в файл

01.06.2012 10:48:24 C:\WINDOWS\system32\svchost.exe Изменить состояние другого приложения C:\WINDOWS\system32\winlogon.exe заблокировано SelfDefense: не разрешать изменения системных процессов

может, ESS мешает работе системы?
01.06.2012 13:41:02, Uran.]]> http://forum.esetnod32.ru/messages/forum4/topic5870/message45102/ http://forum.esetnod32.ru/messages/forum4/topic5870/message45102/ Fri, 01 Jun 2012 13:41:02 +0400 Установка и настройка антивируса