Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - комп.получил пакет...

Ответить
Настройки темы
Вопрос - комп.получил пакет...

Новый участник


Сообщения: 26
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: png SEP.png
(18.1 Kb, 34 просмотров)
Здравствуйте! Получаю сообщение от фаервола "... получил пакет... "(см.вложение) - что то мне не нравится все это и адрес и т.д
Что это может быть? Обновление отключено.

Отправлено: 00:49, 29-09-2016

 

Ветеран


Сообщения: 3945
Благодарности: 795

Профиль | Цитировать


Цитата Igemon:
Что это может быть? »
Проверьте адрес и узнаете.

Последний раз редактировалось Nerdy, 30-09-2016 в 10:08.


Отправлено: 21:55, 29-09-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 26
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Nerdy:
Проверьте адрес и узнаете. »
Ну и что ? причем тут Осло? и я при чем? Я Осло не просил и не заказывал.
Вам что-то говорит этот адрес? я думаю что то я установил/П.О/не то. Какой- то шпиён у меня.

Отправлено: 22:01, 01-10-2016 | #3


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5709
Благодарности: 1113

Профиль | Отправить PM | Цитировать


Даже если вы ничего не делаете в сети , но вы подключены, ваш комн постоянно получает и отправляет пакеты информации. И не обязательно у вас должны быть вирусы (зависит от объёма трафика). Обычная служебная инфо.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 22:35, 01-10-2016 | #4

x0r x0r вне форума

Забанен


Сообщения: 795
Благодарности: 137

Профиль | Цитировать


Тебеж все написал Симантек, осталось только одно усилие - понять что написано и прочитать. протокол ICMP
... вот только кернел, насколько знаю, в сеть сам посылать ничего не должен.

Отправлено: 00:35, 02-10-2016 | #5


Аватара для User001

Ветеран


Сообщения: 740
Благодарности: 116

Профиль | Отправить PM | Цитировать


А локальный адрес ТС никого не заинтересовал?

Отправлено: 18:27, 03-10-2016 | #6


Ветеран


Сообщения: 1142
Благодарности: 267

Профиль | Отправить PM | Цитировать


User001, вы про
тов. Корсакова и Малеванова что ли?
inetnum: 95.213.250.0 - 95.213.250.255
netname: SELECTEL-NET
descr: Selectel SPb
country: RU
admin-c: CMH-RIPE
admin-c: KORS
tech-c: SA32710-RIPE
status: ASSIGNED PA
remarks:
mnt-by: MNT-SELECTEL
created: 2016-05-23T13:09:55Z
last-modified: 2016-08-16T18:12:38Z
source: RIPE

role: SELECTEL-NOC
address: Russia, Saint-Petersburg, Cvetochnaya st. 21
nic-hdl: SA32710-RIPE
mnt-by: mnt-selectel
created: 2015-01-19T15:40:16Z
last-modified: 2015-01-19T15:40:16Z
source: RIPE # Filtered

person: Cyrill Malevanov
address: Selectel Ltd
address: Cvetochnaya st. 21
address: 190000, Saint-Petersburg
address: Russia
phone: +78126778036
fax-no: +78126778036
nic-hdl: CMH-RIPE
mnt-by: mnt-selectel
created: 2005-10-24T12:00:08Z
last-modified: 2015-01-19T15:37:28Z
source: RIPE # Filtered

person: Pavel Korsakov
address: Cvetochnaya 21
phone: +78126778036
nic-hdl: KORS
mnt-by: MNT-SELECTEL
created: 2013-05-30T15:10:41Z
last-modified: 2016-02-27T10:24:19Z
source: RIPE

route: 95.213.128.0/17
descr: SELECTEL-NET
origin: AS49505
mnt-by: MNT-SELECTEL
created: 2013-11-18T07:44:37Z
last-modified: 2013-11-18T07:44:37Z
source: RIPE

Так это, наверное провайдер (если это действительно провайдер, позвонить им)
Igemon, А у вас какая-нибудь программа от провайдера есть типа EMule?

Отправлено: 09:34, 04-10-2016 | #7


Новый участник


Сообщения: 26
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата gannet:
Так это, наверное провайдер (если это действительно провайдер, позвонить им)
Igemon, А у вас какая-нибудь программа от провайдера есть типа EMule? »
От провайдера/Мегафон/ ничего не нет,кроме симки. Стоит коннект-менеджер от Кулибина на Мегафон,Билайн.МТС

Отправлено: 13:51, 04-10-2016 | #8


Аватара для diagnoz_

Ветеран


Сообщения: 5069
Благодарности: 800

Профиль | Отправить PM | Цитировать


Igemon,
Это работа политик фаервола SEP. сообщения выводится, когда какой-либо пакет\запрос, полученный Вами как клиента SEP от какого-либо адреса, срабатывает из-за включенного правила в политиках NTP, SNMP и т.д. самого SEP.
Выполните для отключения (нежелательно):
-в диспетчере Symantec Endpoint Protection, найдите там соответствующую политику брандмауэра и нажмите "Изменить политику". Выберите вкладку "Правила". Ищите соответствующее правило :
"Не регистрировать широковещательный и групповой трафик" для SEP 11.x"
или
"Блокировать широковещательный и групповой трафик для SEP 12.1"
Установите флажок Включено. в столбце Действие должно быть установлено значение "Блокировать".
Нажмите кнопку OK.
Подобное сделать и для других протоколов можно.

Примерно так
Это сообщение посчитали полезным следующие участники:

Отправлено: 11:25, 05-10-2016 | #9


Новый участник


Сообщения: 26
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата diagnoz_:
Igemon,
Это работа политик фаервола SEP. сообщения выводится, когда какой-либо пакет\запрос, полученный Вами как клиента SEP от какого-либо адреса, срабатывает из-за включенного правила в политиках NTP, SNMP и т.д. самого SEP »
Честно говоря не понял.Если запрос был,(NTOSKRNL.EXE) - то возникает вопрос, а это нормально,так должно быть?
хотелось бы знать NT Kernel Sistem должен ходить в инет?
и как я понял - инициатор - удаленный источник,т.е кто-то по своей инициативе шлет мне пакет .

Отправлено: 19:16, 14-10-2016 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - комп.получил пакет...

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Помогите пожалуйста! Получил кирпич... Saher Видеокарты 18 27-02-2014 11:41
YouTube получил нового руководителя OSZone News Новости информационных технологий 0 06-02-2014 16:30
Планшетофон Nokia получил имя - Bandit OSZone News Новости железа 1 20-08-2013 11:18
Outlook получил поддержку Google Talk OSZone News Новости и события Microsoft 0 15-05-2013 06:30
Использование - [решено] Распространяемый пакет Microsoft Visual C++ 2008 пакет обновления 1 mike345 Лицензирование продуктов Microsoft 7 15-02-2009 05:04




 
Переход