marshal64 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Обнаружена атака на переполнение ICMP

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 27.11.2012 20:07:54

[QUOTE]AlexVP пишет:
отключил - не сыпятся предупреждения[/QUOTE]
Кто сказал отключать?!
В теме http://forum.esetnod32.ru/forum9/topic5130/ сказано, что сначала лучше добавить только данный адрес в исключения.

Перейти

Атака сканирования портов

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 26.11.2012 21:33:47

Если с логами все в порядке, тут или какие-то связанные компьютеры и маршрутизирующие устройства все-таки есть в локальной сети, либо таки идут атаки, но файервол их успешно отбивает.
Второе больше похоже на правду, поскольку ip-адреса очень разнятся, как и сами виды атак.

Перейти

Атака DNS cache poisoning из роутера, Внесение подсети в исключение

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 23.11.2012 20:21:36

Если атака определяется со стороны роутера, то адрес роутера добавляется в исключения.
http://forum.esetnod32.ru/forum9/topic5130/

Перейти

Обнаружена атака на переполнение ICMP

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 23.11.2012 20:19:43

Если есть сомнения, сделайте логи.
Хотя если адрес известный, то просто добавьте его в исключения. Обычно такое поведение ESET связано с ложным детектом атак, что из-за особенностей протокола ICMP обычное дело.

Перейти

Обнаружена атака путем подделки записей кэша DNS (Часть 2)

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 23.11.2012 20:16:38

[QUOTE]D-IMAN пишет:
А по конкретней?[/QUOTE]
Если в логе все чисто, то значит были атаки, файервол их отбил.
Если ip-адрес динамический, то он должен меняться при каждом переподключении, а не через определенные периоды. Тут уж все зависит от типа подключения к сети.

Перейти

Обнаружена атака путем подделки записей кэша DNS (Часть 2)

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 23.11.2012 13:48:21

Адреса явно не из локальной сети.
Подозрительно всё это: нужно логи делать.

Перейти

Атака сканирования портов

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 23.11.2012 01:40:11

Лучше сделать логи

Перейти

"Синий экран смерти"

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 23.11.2012 01:38:53

Обычно связано со сбоями оборудования или системными (программными) сбоями.
Но, бывает, и вирусы могут повлиять.
P.S. Вообще, для такого вопроса место во Флудилке.

Перейти

[ Закрыто] Подскажите

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 23.11.2012 01:36:29

http://forum.esetnod32.ru/forum9/topic5130/
Пункт 5.4

Перейти

eset smart security 5.2.9.12 и локальная сеть.., не видны компьютеры в локальной сети..

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 23.11.2012 01:33:46

[QUOTE]sirtaki пишет:
всё давно уже выбрано[/QUOTE]
http://forum.esetnod32.ru/forum9/topic5130/

Перейти