http://forum.esetnod32.ru Новое в теме Атаки TCP форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 16:32:15 +0300 Атаки TCP в форуме Обращение в техническую поддержку.
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
10.12.2012 15:54:45, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message58638/ http://forum.esetnod32.ru/messages/forum3/topic6754/message58638/ Mon, 10 Dec 2012 15:54:45 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.

====quote====
Yung пишет:
А что нужно сделать, чтобы не появлялось такое сообщение?:
=============
Для начала почитать здесь:
http://forum.esetnod32.ru/forum9/topic5130/
Переключение в интерактивный режим, думаю, должно помочь. Похоже на наличие роутера в сети.
На мой взгляд, файервол ESET еще не дорос до того уровня, чтобы использовать его исключительно в автоматическом режиме.
Может, 6-я версия это исправит.
27.09.2012 22:38:39, marshal64.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message52701/ http://forum.esetnod32.ru/messages/forum3/topic6754/message52701/ Thu, 27 Sep 2012 22:38:39 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Как вариант - можно отключить уведомление в случае обнаружения атаки (Дополнительные настройки - Персональный файервол - Дополнительные настройки и IDS - Обнаружение вторжения - Показывать уведомление при обнаружении атаки - убрать галочку).
27.09.2012 15:17:05, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message52687/ http://forum.esetnod32.ru/messages/forum3/topic6754/message52687/ Thu, 27 Sep 2012 15:17:05 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
А что нужно сделать, чтобы не появлялось такое сообщение?:

====quote====
25.09.2012 15:55:11 Обнаружена атака на переполнение TCP 192.168.1.10:3243 192.168.1.10:6881 TCP
=============
192.168.1.10 - IP компьютера, на котором появляется это сообщение.
Файервол в автоматическом режиме.
27.09.2012 08:43:13, Yung.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message52660/ http://forum.esetnod32.ru/messages/forum3/topic6754/message52660/ Thu, 27 Sep 2012 08:43:13 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
сделал автоматический с исключениями...создал правило ввел айпи его но все равно приходит сообщения об атаках...может надо какие-то порты вводить(опишите какие и где вводить)Я ввел только  удаленный адрес Т.е Айпи..
29.08.2012 17:26:48, Evilfox.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50866/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50866/ Wed, 29 Aug 2012 17:26:48 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.

====quote====
Валентин пишет:
Это значит, Вы установили интерактивный режим файервола. Попробуйте автоматический с исключениями.
=============
Благодарю...так и сделал)
29.08.2012 11:01:11, Evilfox.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50834/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50834/ Wed, 29 Aug 2012 11:01:11 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Еще вопрос:а чем череваты подобные атаки?
29.08.2012 11:00:09, Evilfox.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50833/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50833/ Wed, 29 Aug 2012 11:00:09 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Это значит, Вы установили интерактивный режим файервола. Попробуйте автоматический с исключениями.
29.08.2012 09:58:29, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50830/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50830/ Wed, 29 Aug 2012 09:58:29 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Очень много сообщений об исходящем трафике.Разрешить-Запретить минуты 2 потратил так и не закрылось сделал фаервол по умолчанию..
28.08.2012 18:14:25, Evilfox.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50791/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50791/ Tue, 28 Aug 2012 18:14:25 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.

====quote====
Валентин пишет:
можно создать для него запрещающее правило через дополнительные настройки файервола.
=============

Правила и Зоны - Редактор зон и правил - Настройка - Создать. Далее заполняете все поля, указываете IP. Режим файервола любой, кроме автоматического.
28.08.2012 17:28:04, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50789/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50789/ Tue, 28 Aug 2012 17:28:04 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Да все нормально,просто напрягает красное сообщение,да и беспокойно как то...
28.08.2012 16:58:59, Evilfox.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50784/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50784/ Tue, 28 Aug 2012 16:58:59 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Если Вам не знаком данный IP - адрес, можно создать для него запрещающее правило через дополнительные настройки файервола. Интернет при этом функционирует нормально?
28.08.2012 16:12:35, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50780/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50780/ Tue, 28 Aug 2012 16:12:35 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Что с этим делать?
28.08.2012 15:26:32, Evilfox.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50777/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50777/ Tue, 28 Aug 2012 15:26:32 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Обнаружена атака на переполнение TCP
</COLUMN>
<COLUMN NAME="Источник">
10.35.33.211:4541
</COLUMN>
<COLUMN NAME="Объект">
10.35.32.238:139
</COLUMN>
<COLUMN NAME="Протокол">
TCP
</COLUMN>
<COLUMN NAME="Правило/название червя"/>
<COLUMN NAME="Приложение"/>
<COLUMN NAME="Пользователь"/>
</RECORD>
<RECORD>
<COLUMN NAME="Время">
<DATE>
02.08.2012
</DATE>
<TIME>
11:33:49
</TIME>
</COLUMN>
<COLUMN NAME="Событие">
Обнаружена атака на переполнение TCP
</COLUMN>
<COLUMN NAME="Источник">
10.35.33.211:1765
</COLUMN>
<COLUMN NAME="Объект">
10.35.32.238:139
</COLUMN>
<COLUMN NAME="Протокол">
TCP
</COLUMN>
<COLUMN NAME="Правило/название червя"/>
<COLUMN NAME="Приложение"/>
<COLUMN NAME="Пользователь"/>
</RECORD>
<RECORD>
<COLUMN NAME="Время">
<DATE>
02.08.2012
</DATE>
<TIME>
10:40:48
</TIME>
</COLUMN>
<COLUMN NAME="Событие">
Обнаружена атака на переполнение TCP
</COLUMN>
<COLUMN NAME="Источник">
10.35.33.211:2023
</COLUMN>
<COLUMN NAME="Объект">
10.35.32.238:445
</COLUMN>
<COLUMN NAME="Протокол">
TCP
</COLUMN>
<COLUMN NAME="Правило/название червя"/>
<COLUMN NAME="Приложение"/>
<COLUMN NAME="Пользователь"/>
</RECORD>
<RECORD>
<COLUMN NAME="Время">
<DATE>
02.08.2012
</DATE>
<TIME>
9:48:57
</TIME>
</COLUMN>
<COLUMN NAME="Событие">
Обнаружена атака на переполнение TCP
</COLUMN>
<COLUMN NAME="Источник">
10.35.33.211:1939
</COLUMN>
<COLUMN NAME="Объект">
10.35.32.238:139
</COLUMN>
<COLUMN NAME="Протокол">
TCP
28.08.2012 15:26:14, Evilfox.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50776/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50776/ Tue, 28 Aug 2012 15:26:14 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Предоставьте, пожалуйста, полную информацию - ip с которого идёт атака. После каких действий возникает сообщение об атаке.
28.08.2012 09:44:24, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50743/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50743/ Tue, 28 Aug 2012 09:44:24 +0400 Обращение в техническую поддержку Атаки TCP в форуме Обращение в техническую поддержку.
Здравствуйте...такой вопрос:подчти каждый день у меня выскакивает табличка Тср атака на переполнение..что подскажите делать?
28.08.2012 07:35:21, Evilfox.]]> http://forum.esetnod32.ru/messages/forum3/topic6754/message50740/ http://forum.esetnod32.ru/messages/forum3/topic6754/message50740/ Tue, 28 Aug 2012 07:35:21 +0400 Обращение в техническую поддержку