поставил агнитум на сервак, вроде все бы хорошо, если бы в один прекрасный момент, он не заблокировал доступ одной локальной машины к интернету. в журналах указано, что с этой машины была типа атака, и узел заблокирован, но айпи этой машины числится в доверенной зоне с которой, якобы, атаки не фиксируются. Как вернуть утраченный доступ машине ???
Agnitum Outpost
- Автор темы Denni
- Дата начала
E
exn
Guest
Вопрос к разработчикам, зря вы их хлебушком кормите ?
N
Newton
Guest
любая блокировки атаки максимум вроде возможна на час (60 мин), после автоматом должен разблокироваться, после если узел продолжает быть заблокированным стоит посмотреть его в настройках доверенных и заблокированных узлов... попробовать его оттуда удалить и снова внести в доверенные - не помогло, сноси наф оутпост фаирвол, ставь обычный аваст про антивирус и этого будет достаточно!
очередной бок оутпоста... ищи другой фаирвол в пользование или начинай пользоваться просто виндовым... после некой блокировки хоть и доверенного узла, блокировка идет на уровне ядра (как полагаю)... помогают только переустановки проги... начиная с версии 4,5 оутпост испортился... конфликты с антивирусом аваст, синие экраны ХР на дампы памяти (наиболее часто) и радеоновские драйвера так же встречалось... на висте ставить не пробовал, да и желания нет... на обычной машине тупо мог начинать блокировать любой исходящий трафик, входящий... и ставь хоть доверенные узлы хоть нет... если уж очень им хочется пользоваться откатывайся до версии 4,1 - 4,5 - были наиболее стабильные и меньше всего глюков
удачи в решении проблемы
очередной бок оутпоста... ищи другой фаирвол в пользование или начинай пользоваться просто виндовым... после некой блокировки хоть и доверенного узла, блокировка идет на уровне ядра (как полагаю)... помогают только переустановки проги... начиная с версии 4,5 оутпост испортился... конфликты с антивирусом аваст, синие экраны ХР на дампы памяти (наиболее часто) и радеоновские драйвера так же встречалось... на висте ставить не пробовал, да и желания нет... на обычной машине тупо мог начинать блокировать любой исходящий трафик, входящий... и ставь хоть доверенные узлы хоть нет... если уж очень им хочется пользоваться откатывайся до версии 4,1 - 4,5 - были наиболее стабильные и меньше всего глюков
удачи в решении проблемы
I
Iverton
Guest
Цитата(Newton @ 6 Май, 2009, 12:09)
радеоновские драйвера так же
есть такое... замучился
радеоновские драйвера так же
есть такое... замучился
Цитата(exn @ 5 Май, 2009, 15:53)
Вопрос к разработчикам, зря вы их хлебушком кормите ?
если к ним обращусь - придецца тогда кормить
Цитата(Newton @ 6 Май, 2009, 12:09)
Newton
как то ты все так страшно описал
да, машина блокируется на 60 мин. но она стоит в доверенной зоне и при этом блочится, причем напостой, как только время истекает - аутпост сразу видит якобы атаку с этой машины, и она опять в аут на 60 минут, сканил комп на вирусы, ничего никто не нашел, а сносить жалко - тама лицензия на пожизненное обновление
а какой фаейрвол посоветуете, господа ???
З.Ы. вот пара строк из лога, поясните что это ???
2009/05/05 09:44:12 recv TCP 192.168.0.2:4222 -> 192.168.0.1:135 (48) [ SYN ] block by 00000002/FFFF0002
2009/05/05 09:36:33 recv UDP 192.168.0.4:137 -> 192.168.0.255:137 (78) block by 00000273
2009/05/05 09:34:28 recv 00-1d-60-db-bd-cd -> ff-ff-ff-ff-ff-ff block by FFFFFFD0 IDS:block arp scan - вот это самое интересное !!!
Вопрос к разработчикам, зря вы их хлебушком кормите ?
если к ним обращусь - придецца тогда кормить
Цитата(Newton @ 6 Май, 2009, 12:09)
Newton
как то ты все так страшно описал
да, машина блокируется на 60 мин. но она стоит в доверенной зоне и при этом блочится, причем напостой, как только время истекает - аутпост сразу видит якобы атаку с этой машины, и она опять в аут на 60 минут, сканил комп на вирусы, ничего никто не нашел, а сносить жалко - тама лицензия на пожизненное обновление
а какой фаейрвол посоветуете, господа ???
З.Ы. вот пара строк из лога, поясните что это ???
2009/05/05 09:44:12 recv TCP 192.168.0.2:4222 -> 192.168.0.1:135 (48) [ SYN ] block by 00000002/FFFF0002
2009/05/05 09:36:33 recv UDP 192.168.0.4:137 -> 192.168.0.255:137 (78) block by 00000273
2009/05/05 09:34:28 recv 00-1d-60-db-bd-cd -> ff-ff-ff-ff-ff-ff block by FFFFFFD0 IDS:block arp scan - вот это самое интересное !!!
N
Newton
Guest
Denni
а дела именно так и обстоят... очень долгое время был приверженцем оутпост фаирвола в комплексе с авастом... но когда пошли нововведения и куча глюков, отказался от него... замены не нашел... перешел на виндовый фаирвол и аваст про максимально настроенный, иногда CureIt DrWeb качаю новый и прогоняю на машине - слава богу аваст пока не подводил... после апгрейда и перехода на висту оутпост так же не пробовал ставить - не хочу возвращаться к глюкам... чем любил отличаться оутпост в локальной сети - любые изменения шлюза при модернизации расценивалась как атака и сеть просто ложилась наглухо, отключение слежения за сменой масок, шлюзов не помагала... доверительные узлы так же не спасали... в любой момент мог заблокироваться входящий или исходящий трафик (было это из за клиента DC или чего - хз), синие экраны в ХР на дампы памяти, радеоновские драйвера... более новые билды показывали те же самые проблемы... стабильно работали 3.5, 4.1, 4.5 версии... многие блокировки можно было снять только переустановкой оутпоста...
а судя из лога как могу понимать фаир у тебя блокирует тупо какой то трафик...
block arp scan - это может быть любой комп сети который просто попробовал у тебя просканировать порты, смотри по мас
хотя в этом могу ошибаться
а дела именно так и обстоят... очень долгое время был приверженцем оутпост фаирвола в комплексе с авастом... но когда пошли нововведения и куча глюков, отказался от него... замены не нашел... перешел на виндовый фаирвол и аваст про максимально настроенный, иногда CureIt DrWeb качаю новый и прогоняю на машине - слава богу аваст пока не подводил... после апгрейда и перехода на висту оутпост так же не пробовал ставить - не хочу возвращаться к глюкам... чем любил отличаться оутпост в локальной сети - любые изменения шлюза при модернизации расценивалась как атака и сеть просто ложилась наглухо, отключение слежения за сменой масок, шлюзов не помагала... доверительные узлы так же не спасали... в любой момент мог заблокироваться входящий или исходящий трафик (было это из за клиента DC или чего - хз), синие экраны в ХР на дампы памяти, радеоновские драйвера... более новые билды показывали те же самые проблемы... стабильно работали 3.5, 4.1, 4.5 версии... многие блокировки можно было снять только переустановкой оутпоста...
а судя из лога как могу понимать фаир у тебя блокирует тупо какой то трафик...
block arp scan - это может быть любой комп сети который просто попробовал у тебя просканировать порты, смотри по мас
хотя в этом могу ошибаться
E
exn
Guest
Denni
Встроенная сетевуха на той машине ? небось sempron какойнибудь ?
Встроенная сетевуха на той машине ? небось sempron какойнибудь ?
N
Newton
Guest
exn
а разница встроенной и отдельной PCI сетевухи? помоему никакой, даже встроенные получше будут...
и причем тут процессор? вроде он не имеет никакого отношения к этому
а разница встроенной и отдельной PCI сетевухи? помоему никакой, даже встроенные получше будут...
и причем тут процессор? вроде он не имеет никакого отношения к этому
E
exn
Guest
Newton
Вижу, вижу букву s вторая кажеться i , ага точно, sis , на нормальную машину не хватило денег, поставили какойто sempron. Тут какието непонятные люди, ага вот, концентрируемся, да, провод воткнут в встроенную сетевуху.
сеанс окончен, можно еще яйца покатать..
Denni
arp с сервера и с той машины покажите, и все станет понятно.
Вижу, вижу букву s вторая кажеться i , ага точно, sis , на нормальную машину не хватило денег, поставили какойто sempron. Тут какието непонятные люди, ага вот, концентрируемся, да, провод воткнут в встроенную сетевуху.
сеанс окончен, можно еще яйца покатать..
Denni
arp с сервера и с той машины покажите, и все станет понятно.
N
Newton
Guest
exn
помоему от тебя только флуд не по теме, а для флуда существует другой раздел
помоему от тебя только флуд не по теме, а для флуда существует другой раздел
E
exn
Guest
Denni
командой arp -a
командой arp -a
G
GerinG
Guest
Денис, действия эти проводятся в командной строке
И окошко изчезать не будет.
Win+R далее CMD далее arp -a
Результат сюда
И окошко изчезать не будет.
Win+R далее CMD далее arp -a
Результат сюда
E
exn
Guest
это в рабочее состояние, надо смотреть в не рабочее, когда слетает мак на сетевухе
G
GerinG
Guest
Результат выложенный тобой - система в рабочем состоянии.
Необходим результат команды, когда система находится в НЕрабочем состоянии.
Необходим результат команды, когда система находится в НЕрабочем состоянии.