http://forum.esetnod32.ru Новое в теме обнаружена уязвимость скрытого канала в icmp-пакете форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 01:04:41 +0300 обнаружена уязвимость скрытого канала в icmp-пакете в форуме Обнаружение вредоносного кода и ложные срабатывания.
9. Обнаружение атаки путем подделки записей кэша DNS, атаки ICMP (и ряд других атак).
Решение.
9.1) Сделать системные логи (например, http://forum.esetnod32.ru/forum9/topic2687/ и/или http://forum.esetnod32.ru/forum9/topic54/). Выложить логи в соответствующем топике. Если после проверки специалиста на форуме угроз не обнаружено, перейти к шагу 9.2.
9.2) Убедиться, что удаленные адреса, с которых идет атака, являются доверенными. Если адрес является доверенным либо в журнале файеровола показывается, что атака идет с адреса маршрутизатора (роутера), то если возможно, отключить сам маршрутизатор (роутер), и если атаки больше не происходят, включив маршрутизатор (роутер), по очереди пробовать пункты 5.4, 5.5.1, 5.5.2.
Если же атаки продолжаются и после отключения маршрутизатора либо адреса, с которых идут атаки, являются недоверенными (неизвестными), то в случае отсутствия каких-либо иных проблем отключить галочку "Дополнительные настройки и IDS" -> "Показывать уведомление при обнаружении атаки".
19.06.2013 09:42:33, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic9601/message68946/ http://forum.esetnod32.ru/messages/forum6/topic9601/message68946/ Wed, 19 Jun 2013 09:42:33 +0400 Обнаружение вредоносного кода и ложные срабатывания обнаружена уязвимость скрытого канала в icmp-пакете в форуме Обнаружение вредоносного кода и ложные срабатывания.
обнаружена уязвимость скрытого канала в icmp-пакете 112.175.192.62 http://zalil.ru/34591658          атака идёт при запуске игры Lineage 2
19.06.2013 07:01:25, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic9601/message68943/ http://forum.esetnod32.ru/messages/forum6/topic9601/message68943/ Wed, 19 Jun 2013 07:01:25 +0400 Обнаружение вредоносного кода и ложные срабатывания обнаружена уязвимость скрытого канала в icmp-пакете в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей пишет:
не нашёл решения или не понял
=============
Пункт 9
18.06.2013 23:41:28, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic9601/message68942/ http://forum.esetnod32.ru/messages/forum6/topic9601/message68942/ Tue, 18 Jun 2013 23:41:28 +0400 Обнаружение вредоносного кода и ложные срабатывания обнаружена уязвимость скрытого канала в icmp-пакете в форуме Обнаружение вредоносного кода и ложные срабатывания.
не нашёл решения или не понял
18.06.2013 22:45:30, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic9601/message68940/ http://forum.esetnod32.ru/messages/forum6/topic9601/message68940/ Tue, 18 Jun 2013 22:45:30 +0400 Обнаружение вредоносного кода и ложные срабатывания обнаружена уязвимость скрытого канала в icmp-пакете в форуме Обнаружение вредоносного кода и ложные срабатывания.
посмотрите здесь решение
http://forum.esetnod32.ru/forum9/topic5130/
11.06.2013 10:09:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9601/message68596/ http://forum.esetnod32.ru/messages/forum6/topic9601/message68596/ Tue, 11 Jun 2013 10:09:54 +0400 Обнаружение вредоносного кода и ложные срабатывания обнаружена уязвимость скрытого канала в icmp-пакете в форуме Обнаружение вредоносного кода и ложные срабатывания.
обнаружена уязвимость скрытого канала в icmp-пакете 112.175.192.62  http://zalil.ru/upload/34572000
11.06.2013 10:00:48, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic9601/message68595/ http://forum.esetnod32.ru/messages/forum6/topic9601/message68595/ Tue, 11 Jun 2013 10:00:48 +0400 Обнаружение вредоносного кода и ложные срабатывания