|
Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - комп.получил пакет... |
|
|
Вопрос - комп.получил пакет...
|
Новый участник Сообщения: 26 |
Профиль | Отправить PM | Цитировать
Здравствуйте! Получаю сообщение от фаервола "... получил пакет... "(см.вложение) - что то мне не нравится все это и адрес и т.д
Что это может быть? Обновление отключено. |
|
Отправлено: 00:49, 29-09-2016 |
Ветеран Сообщения: 3945
|
Цитата Igemon:
|
|
Последний раз редактировалось Nerdy, 30-09-2016 в 10:08. Отправлено: 21:55, 29-09-2016 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 26
|
Профиль | Отправить PM | Цитировать Цитата Nerdy:
Вам что-то говорит этот адрес? я думаю что то я установил/П.О/не то. Какой- то шпиён у меня. |
|
Отправлено: 22:01, 01-10-2016 | #3 |
скептик-оптимист Сообщения: 5709
|
Профиль | Отправить PM | Цитировать Даже если вы ничего не делаете в сети , но вы подключены, ваш комн постоянно получает и отправляет пакеты информации. И не обязательно у вас должны быть вирусы (зависит от объёма трафика). Обычная служебная инфо.
|
------- Отправлено: 22:35, 01-10-2016 | #4 |
Забанен Сообщения: 795
|
Тебеж все написал Симантек, осталось только одно усилие - понять что написано и прочитать. протокол ICMP
... вот только кернел, насколько знаю, в сеть сам посылать ничего не должен. |
|
Отправлено: 00:35, 02-10-2016 | #5 |
Ветеран Сообщения: 740
|
Профиль | Отправить PM | Цитировать А локальный адрес ТС никого не заинтересовал?
|
Отправлено: 18:27, 03-10-2016 | #6 |
Ветеран Сообщения: 1142
|
Профиль | Отправить PM | Цитировать User001, вы про
тов. Корсакова и Малеванова что ли?
inetnum: 95.213.250.0 - 95.213.250.255
netname: SELECTEL-NET descr: Selectel SPb country: RU admin-c: CMH-RIPE admin-c: KORS tech-c: SA32710-RIPE status: ASSIGNED PA remarks: mnt-by: MNT-SELECTEL created: 2016-05-23T13:09:55Z last-modified: 2016-08-16T18:12:38Z source: RIPE role: SELECTEL-NOC address: Russia, Saint-Petersburg, Cvetochnaya st. 21 nic-hdl: SA32710-RIPE mnt-by: mnt-selectel created: 2015-01-19T15:40:16Z last-modified: 2015-01-19T15:40:16Z source: RIPE # Filtered person: Cyrill Malevanov address: Selectel Ltd address: Cvetochnaya st. 21 address: 190000, Saint-Petersburg address: Russia phone: +78126778036 fax-no: +78126778036 nic-hdl: CMH-RIPE mnt-by: mnt-selectel created: 2005-10-24T12:00:08Z last-modified: 2015-01-19T15:37:28Z source: RIPE # Filtered person: Pavel Korsakov address: Cvetochnaya 21 phone: +78126778036 nic-hdl: KORS mnt-by: MNT-SELECTEL created: 2013-05-30T15:10:41Z last-modified: 2016-02-27T10:24:19Z source: RIPE route: 95.213.128.0/17 descr: SELECTEL-NET origin: AS49505 mnt-by: MNT-SELECTEL created: 2013-11-18T07:44:37Z last-modified: 2013-11-18T07:44:37Z source: RIPE Так это, наверное провайдер (если это действительно провайдер, позвонить им) Igemon, А у вас какая-нибудь программа от провайдера есть типа EMule? |
Отправлено: 09:34, 04-10-2016 | #7 |
Новый участник Сообщения: 26
|
Профиль | Отправить PM | Цитировать Цитата gannet:
|
|
Отправлено: 13:51, 04-10-2016 | #8 |
Ветеран Сообщения: 5069
|
Профиль | Отправить PM | Цитировать Igemon,
Это работа политик фаервола SEP. сообщения выводится, когда какой-либо пакет\запрос, полученный Вами как клиента SEP от какого-либо адреса, срабатывает из-за включенного правила в политиках NTP, SNMP и т.д. самого SEP. Выполните для отключения (нежелательно): -в диспетчере Symantec Endpoint Protection, найдите там соответствующую политику брандмауэра и нажмите "Изменить политику". Выберите вкладку "Правила". Ищите соответствующее правило : "Не регистрировать широковещательный и групповой трафик" для SEP 11.x" или "Блокировать широковещательный и групповой трафик для SEP 12.1" Установите флажок Включено. в столбце Действие должно быть установлено значение "Блокировать". Нажмите кнопку OK. Подобное сделать и для других протоколов можно. Примерно так |
Отправлено: 11:25, 05-10-2016 | #9 |
Новый участник Сообщения: 26
|
Профиль | Отправить PM | Цитировать Цитата diagnoz_:
хотелось бы знать NT Kernel Sistem должен ходить в инет? и как я понял - инициатор - удаленный источник,т.е кто-то по своей инициативе шлет мне пакет . |
|
Отправлено: 19:16, 14-10-2016 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Помогите пожалуйста! Получил кирпич... | Saher | Видеокарты | 18 | 27-02-2014 11:41 | |
YouTube получил нового руководителя | OSZone News | Новости информационных технологий | 0 | 06-02-2014 16:30 | |
Планшетофон Nokia получил имя - Bandit | OSZone News | Новости железа | 1 | 20-08-2013 11:18 | |
Outlook получил поддержку Google Talk | OSZone News | Новости и события Microsoft | 0 | 15-05-2013 06:30 | |
Использование - [решено] Распространяемый пакет Microsoft Visual C++ 2008 пакет обновления 1 | mike345 | Лицензирование продуктов Microsoft | 7 | 15-02-2009 05:04 |
|