Антон Ефимов (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Непонятное устройство в сети

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 01.11.2021 21:10:29

понял, спасибо

Перейти

Непонятное устройство в сети

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 01.11.2021 20:41:12

не, это точно не canon, он выключен

а в остальном логи нормальные? Просто заметил фразы вроде "обнаружен измененный imagepath", ну и всякие подозрительные объекты и т.д.. Не может быть какой-то вирус, троян и все такое?

Перейти

Непонятное устройство в сети

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 01.11.2021 20:05:58

Вот, сделал

Изменено: Антон Ефимов - 01.11.2021 20:10:55

Перейти

Непонятное устройство в сети

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 01.11.2021 18:41:42

то, что он локальный я понимаю, но компьютеру уже принадлежит ipv6. Это самая последняя строчка на скриншоте. В связи с этим не понятно, что создает такой адрес, т.к. в "инспекторе сети" такой ipv6 у устройств нет

Перейти

Непонятное устройство в сети

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 01.11.2021 15:40:13

Здравствуйте, сегодня зашел в список заблокированных устройств и приложений, и там появилось какое-то непонятное устройство с адресом Ipv6 как я понимаю. В сети такого устройства нету, я даже в принципе не уверен, что это устройство, т.к. решил проверить на ноутбуке, и там при подключение также появляется какое-то устройство, но адрес уже другой. Все они дублируют подключения к портам самого компьютера с Ipv6 адресом. Как понять к какой программе или вообще к чему это относится? Еще, появляется это только при включение/выключение компьютера, при перезагрузке ничего нет

Перейти

Защита от сетевых атак, Настройка защиты

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 21.10.2021 23:18:43

Я имею ввиду вот эти темы «разрешить подключение к службе такой-то», есть смысл это отключить, если кроме меня пользователей больше нет

Перейти

Защита от сетевых атак, Настройка защиты

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 21.10.2021 14:49:40

Цитата
Дмитрий Б написал: Доброго, Я обычно там ничего не меняю, все уже настроено, + есть встроенные правила для защиты которые уже активны. Но так же я использую интерактивный режим фаервола чтобы давать доступ в инет только нужным приложениям. Спасибо.

Цитата

Дмитрий Б написал:
Доброго,
Я обычно там ничего не меняю, все уже настроено, + есть встроенные правила для защиты которые уже активны.
Но так же я использую интерактивный режим фаервола чтобы давать доступ в инет только нужным приложениям.

Спасибо.

Но я правильно понимаю, если я не хочу давать разрешение на удалённый доступ, мне эти плашки по идеи надо выключить?

Перейти

Защита от сетевых атак, Настройка защиты

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 21.10.2021 01:00:01

Здравствуйте, при настройке антивируса столкнулся с проблемой, что не очень понимаю как должна быть настроена "Проверка пакетов" для большей безопасности. В пунктах "разрешить" это означает разрешить проверку или разрешить именно подключение? Проще говоря, скажите пожалуйста что включить, а что выключить для лучшей защиты

Перейти

Блокировки в журнале HIPS и файерволле

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 07.06.2018 18:31:29

Так сможете ответить в чем причина такого? Нашел похожие темы на зарубежных форумах, но там как такового ответа все-таки нет

Перейти

Блокировки в журнале HIPS и файерволле

Сообщений: 10

Баллов: 5

Регистрация: 06.06.2018

Размещено 06.06.2018 16:08:00

Здравствуйте, после включения компьютера и иногда в процессе его работы, в журнале HIPS показывается много заблокированных приложений, в основном csrss.exe, svchost.exe, ну иногда и другие. На скриншоте это видно. Раньше вместо "Неизвестная операция" писалось "Получить доступ к другому приложению". В общем вопрос с чем это может быть связано. Также в файерволле постоянно блокируются входящие подключения от роутера, Обнаружение SSDP, NT Kernel & System и разные другие. Опять же хочется понять так должно было быть или все-таки что-то не то

Перейти