|
комп.получил пакет...
Вложений: 1
Здравствуйте! Получаю сообщение от фаервола "... получил пакет... "(см.вложение) - что то мне не нравится все это и адрес и т.д
Что это может быть? Обновление отключено. |
Цитата:
|
Цитата:
Вам что-то говорит этот адрес? я думаю что то я установил/П.О/не то. Какой- то шпиён у меня. |
Даже если вы ничего не делаете в сети , но вы подключены, ваш комн постоянно получает и отправляет пакеты информации. И не обязательно у вас должны быть вирусы (зависит от объёма трафика). Обычная служебная инфо.
|
Тебеж все написал Симантек, осталось только одно усилие - понять что написано и прочитать. протокол ICMP
... вот только кернел, насколько знаю, в сеть сам посылать ничего не должен. |
А локальный адрес ТС никого не заинтересовал?
|
User001, вы про
тов. Корсакова и Малеванова что ли?
inetnum: 95.213.250.0 - 95.213.250.255
netname: SELECTEL-NET descr: Selectel SPb country: RU admin-c: CMH-RIPE admin-c: KORS tech-c: SA32710-RIPE status: ASSIGNED PA remarks: mnt-by: MNT-SELECTEL created: 2016-05-23T13:09:55Z last-modified: 2016-08-16T18:12:38Z source: RIPE role: SELECTEL-NOC address: Russia, Saint-Petersburg, Cvetochnaya st. 21 nic-hdl: SA32710-RIPE mnt-by: mnt-selectel created: 2015-01-19T15:40:16Z last-modified: 2015-01-19T15:40:16Z source: RIPE # Filtered person: Cyrill Malevanov address: Selectel Ltd address: Cvetochnaya st. 21 address: 190000, Saint-Petersburg address: Russia phone: +78126778036 fax-no: +78126778036 nic-hdl: CMH-RIPE mnt-by: mnt-selectel created: 2005-10-24T12:00:08Z last-modified: 2015-01-19T15:37:28Z source: RIPE # Filtered person: Pavel Korsakov address: Cvetochnaya 21 phone: +78126778036 nic-hdl: KORS mnt-by: MNT-SELECTEL created: 2013-05-30T15:10:41Z last-modified: 2016-02-27T10:24:19Z source: RIPE route: 95.213.128.0/17 descr: SELECTEL-NET origin: AS49505 mnt-by: MNT-SELECTEL created: 2013-11-18T07:44:37Z last-modified: 2013-11-18T07:44:37Z source: RIPE Так это, наверное провайдер (если это действительно провайдер, позвонить им) Igemon, А у вас какая-нибудь программа от провайдера есть типа EMule? |
Цитата:
|
Igemon,
Это работа политик фаервола SEP. сообщения выводится, когда какой-либо пакет\запрос, полученный Вами как клиента SEP от какого-либо адреса, срабатывает из-за включенного правила в политиках NTP, SNMP и т.д. самого SEP. Выполните для отключения (нежелательно): -в диспетчере Symantec Endpoint Protection, найдите там соответствующую политику брандмауэра и нажмите "Изменить политику". Выберите вкладку "Правила". Ищите соответствующее правило : "Не регистрировать широковещательный и групповой трафик" для SEP 11.x" или "Блокировать широковещательный и групповой трафик для SEP 12.1" Установите флажок Включено. в столбце Действие должно быть установлено значение "Блокировать". Нажмите кнопку OK. Подобное сделать и для других протоколов можно. Примерно так :) |
Цитата:
хотелось бы знать NT Kernel Sistem должен ходить в инет? и как я понял - инициатор - удаленный источник,т.е кто-то по своей инициативе шлет мне пакет . |
Igemon,
широковещательные запросы блокируются SEP изначально по умолчанию. так задано политиками. для изменения политик нужно их изменять и создавать правила. такова особенность безопасности SEP. грубо говоря блочится все и вся. то есть Цитата:
|
Цитата:
|
Цитата:
Выводя сообщения, которые не несут никакой полезной для обычного пользователя информации, чтобы напомнить о себе: "О как я стараюсь!". |
| Время: 05:59. |
Время: 05:59.
© OSzone.net 2001-