Сеть почистите! Syn Flood достал, В последнее время SYN FLOOD достает Опции

[humanoid]

Люди закройте на файрволле netbios, а файлы качайте по фтп или одц.

zaREgu'' у тебя чего два файрволла стоит?

Касперский так выпендривается в целях рекламы; типа он крут, что успешно все тут отражает, а вы всем говорите: "А вот у меня касперский и он такой крутой по сравнению с остальными, блааааа...."

[mafet]

руки прочь от нетбиоса.. нетбиос форева!...

[KyKuC]

Я что-то не пойму, почему фаер пропускает и кричит касперский?

[Fury]

Цитата: (KyKiS @ Nov 29 2005, 10:29) Я что-то не пойму, почему фаер пропускает и кричит касперский?

как настроил, так он и работает.... либо, как НЕ настроил, так и работает.

[Sco®pion]

Было бы неплохо видеть на сайте рекомендуемые настройки популярных файрволлов таких как аутпост и зон аларм

[Fury]

Цитата: (Sco®pion @ Nov 29 2005, 11:40) Было бы неплохо видеть на сайте рекомендуемые настройки популярных файрволлов таких как аутпост и зон аларм

надеюсь, в ближайшее время в каком-либо виде будет...

[Eugene]

Цитата: (KyKiS @ Nov 29 2005, 11:29) Я что-то не пойму, почему фаер пропускает и кричит касперский?

Версия касперского 6-го поколения (Kaspersky Personal Security Suite), я так понимаю, этот софт стоит на машине? Ещё не до конца проверен и оттесирован и функция файерволла тоже не доработана.

Смотрите логи Аутпоста того же, там очень чётко видно сколько он за 10 секунд отклоняет флуд-подключений. Просто на серьёзных фаерах функция оповещения не обращает внимания на такие мелочи, подобная активность присутствует во всех сетях.
Я тоже за решение проблемм вирусной активности, но во всех известных мне сетях реализация платной настройки и излечения не работает.

Народ не хочет платить по 500-700 р. за час выезда грамотного специалиста, (настройка, как правило, часа два-два с половиной), а, повторюсь, держать кучу людей, за символическую цену услуг не серьёзно.
А админить заражённый компьютер удалённо.... Ну, как нить попробуйте сдеать что то подобное :)

Думаю, только FAQ частично спасут отца русской демократии, в остальном надо полагаться на совесть пользователей.
Ведь, если говорить о проблеме флуда 99% ВСЕГО мирового интернет трафа, это флуд и вирусная активность, так что мы в этой проблемы не одиноки.

[Fel]

Цитата: Я что-то не пойму, почему фаер пропускает и кричит касперский?

Думаю это можно обьяснить тем, что в фаерволе нужная дырка(порт) не прикрыта.
Словив специально неправильно сформированный пакет, комп начинает выполнять часть вируса и тут его и отлавливают... Хотя это мои предположения=)

Цитата: 99% ВСЕГО мирового интернет трафа, это флуд и вирусная активность

Ниче себе... не знал..

[Ankil]

Можно во время монтажа сети абоненту проверять систему на вирусы, или хотяб интересоваться есть ли защита, уровень пользования ей. Может предложить установить хотяб фаер, сетевые карты ставите и ничего. В дополнении к контракту добавить ссылку на настройки антивирей, брендмауеров, где можно скачать их. И всё это пока сеть тянут до компа. Можно устраивать профилактику защиты сети у пользователей, теми же сетевыми атаками.

[Joker]

Цитата: (Ankil @ Nov 29 2005, 18:12) Можно во время монтажа сети абоненту проверять систему на вирусы, или хотяб интересоваться есть ли защита, уровень пользования ей. Может предложить установить хотяб фаер ...

А так же предложить клиенту купить лицензию на файрвол, антивирус который ты ему установил ...

клиент думаю будет очень рад этому ...

Пси максимум что может сделать официально - так это только помочь настроить софт, не более. Ибо надеюсь не все ещё забыли что тот-же касперский требует лицензионный ключ ...

[Ankil]

Это помним. Сетевуха ведь тоже не даром ставится. И всёже профилактику подключаемых абонентов делать нужно.

[ats_odin]

Цитата: (Joker@ Nov 29 2005, 19:29) А так же предложить клиенту купить лицензию на файрвол, антивирус который ты ему установил ... Пси максимум что может сделать официально - так это только помочь настроить софт, не более.

Про free soft когда-нибудь слышали? Если все чайники хотя бы таким софтом защищены были! Что, ссылки дать? ;)
Ну расскажите общественности, что вы делаете в этом направлении, что собираетесь? Если ничего - тоже скажите. Не стесняйтесь.
Работать надо с клиентом, глубокоуважаемый №1. С чайниками в первую очередь. А не отписки писать.

[Sco®pion]

Ссылки давай =)

[Joker]

Цитата: (ats_odin @ Nov 29 2005, 22:13) Работать надо с клиентом, глубокоуважаемый №1.

вот вам надо вы и работайте ...

P.S. у вас ошибочное мнение .... я не работник Пси

[KyKuC]

Цитата: (Eugene @ Nov 29 2005, 15:48) Версия касперского 6-го поколения (Kaspersky Personal Security Suite), я так понимаю, этот софт стоит на машине?

Нет, у меня Касперский 5.0.237. Вон у zaREgu тоже сообщение Касперского всплывает, только с Syn Flood, а не Lovesan, хотя фаервол у него стоит. Но у меня ни разу не было с Syn Flood. Вы, конечно, скорей всего скажите, что криво настроен фаервол.

Цитата: (Sco®pion @ Nov 29 2005, 11:40) Было бы неплохо видеть на сайте рекомендуемые настройки популярных файрволлов таких как аутпост и зон аларм.

Да, это было бы очень кстати!

[John S]

Настройка персональных файерволов

[Sco®pion]

Линки на тесты на пробиваемость

[ats_odin]

2 Техподдержка
А ПСИ что молчит? Техподдержка только излагает предположения и надежды:

Цитата: надеюсь, в ближайшее время в каком-либо виде будет...

Цитата: комп начинает выполнять часть вируса и тут его и отлавливают... Хотя это мои предположения

Администратор №1 от всего открестился...
Кто у вас работает-то?
Тут, между прочим, дельные предложения были, вы их хоть до администрации ПСИ донесите! А то уж так откровенно свой интерес, точнее - НЕЗАИНТЕРЕСОВАННОСТЬ в чем бы то ни было, кроме роста сборов за счет роста сети, не надо показывать. Конкуренты не дремлют, это-то вы и без меня знаете, ну так делайте себе рекламу за счет качества услуг! Тогда и народ лучше пойдет к вам.
А чайников вы только привлечете, если предложите помощь на первых порах (пусть даже добровольно-принудительную, в форме карантина ( ограничения доступа в ПСИ-сеть, думаю, технически это не проблема) на 1-2 месяца, и проверку-чистку компа). Если за это время наловит дряни - сам сдастся вам, не наловит - милости просим в сеть!

[Antoine Reis]

Цитата: (ats_odin @ Nov 30 2005, 21:57) А чайников вы только привлечете, если предложите помощь на первых порах (пусть даже добровольно-принудительную,  в форме карантина ( ограничения доступа в ПСИ-сеть, думаю, технически это не проблема) на 1-2 месяца, и проверку-чистку компа). Если за это время наловит дряни - сам сдастся вам, не наловит - милости просим в сеть!

В старых подсетях частичное ограничение доступа в сеть технически невозможно. Можно выключить полностью на порту. При подключении же нового абонента, ему устанавилвается заплатка от бласта. Но это в целях защиты абонента от сети, а не наоборот. В новых сетях планируется изначальное ограничение по портам, которое можно будет выключить через биллинговую систему.

[ats_odin]

4 humanoid Nov 29 2005, 10:28

Цитата: Люди закройте на файрволле netbios, а файлы качайте по фтп или одц.

Ну-ну, они как раз 445 порт и сканят... Пошарьте в нете - ушлые ребята ищут (и находят) способы как раз здесь просочиться...
2 Antoine Reis 01.12.05, 12:20

Цитата: В старых подсетях частичное ограничение доступа в сеть технически невозможно

Не верю. Не знаю организацию подсетей ПСИ, но полагаю (не настаивая), что новеньких можно "селить" в домен-резервацию, выход из которого в свет - ЛАН (вся сеть ПСИ) и в ВАН будет организован по отдельным правилам, и давать пропуск в ПСИ после 1-2 мес. карантина путем смены IP-адреса. Думаю, могут быть и другие схемы. Я в чем-то не прав?