Help - Search - Members
Full Version: Persiten problemas de Firewall en KIS 7..125
Kaspersky Lab Forum > Forum para usuarios hispanohablantes > Protección para usuarios domésticos
rydem_mail
Persisten los mismos problemas del firewall para aplicar las reglas de filtrado por aplicaciones para aplicaciones con rutas de ejecución estilos dos, en las siguientes fotos pueden apreciar el problema con imá

[attachmentid=32262]
[attachmentid=32263]
[attachmentid=32264]
[attachmentid=32265]
[attachmentid=32266]
rydem_mail
Fotos mas recientes:
Primera vez que se ejecuta, bloqueo cualquier actividad.
[attachmentid=32268]
Segunda vez que notifica, inmediatamente después de crear la regla anterior, observen que la regla anterior existe.
[attachmentid=32269]
Detalles del programa.
[attachmentid=32270]
Observen que ya van 3 veces que bloqueo la misma app, incluso observen que las ip anteriores y actual coinciden, cree una regla bloquear todo, y bloquear ip una a una cada vez que preguntaba.
[attachmentid=32271]
Creo una regla, poniéndole la ruta dos de ejecución para resolver el problema, así lo resolví en la versión KIS6.0.2.612, pero ahora en esta versión ni siquiera así deja de molestar, continúa preguntando sin parar.
[attachmentid=32272]
No me conviene desactivar el modo de entrenamiento, puesto que necesito que me pregunte quienes van a conectarse, para así eliminar a los indeseables y solo dejar las app que me interesan.
RadarpSP
Es un error que se solucionará en un hot fix, pero cuando se haya lanzado oficialmente la version 7.
Ahora para solucionarlo tienes que cambiar el servidor de actualización.
Desmarca Kaspersky lab server y pon este: http://d5y.kaspersky-labs.com/
Tienes que reiniciar y dejarlo así hasta que salga el hot fix.
Este servidor es el que aplica los nuevos drivers de red.
Saludos
rydem_mail
QUOTE(RadarpSP @ 15.07.2007 08:31)
Es un error que se solucionará en un hot fix, pero cuando se haya lanzado oficialmente la version 7.
Ahora para solucionarlo tienes que cambiar el servidor de actualización.
Desmarca Kaspersky lab server y pon este: http://d5y.kaspersky-labs.com/
Tienes que reiniciar y dejarlo así hasta que salga el hot fix.
Este servidor es el que aplica los nuevos drivers de red.
Saludos
[right][snapback]397840[/snapback][/right]


Actualice de ese servidor, y me desactualice 3 dias!!!???

Hice una prueba ejecutando manualmente el programa que me reporto el problema(y de forma autónoma) y me detecto y aplico la regla efectivamente, pero no la regla original, aplico otra, ahora explico.

Creé 3 reglas tratando de solucionar el problema, a cada una le di un nombre distinto para distinguir cual es la que realmente funcionaría, cada uno bloquea cualquier trafico, guarda log y notifica al usuario.
LuComServer3-->C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
LuComServer2-->C:\PROGRA~1\Symantec\LIVEUP~1\LuComServer_2_5.EXE
LuComServer1-->C:\PROGRAM FILES\Symantec\LIVEUPDATE\LuComServer_2_5.EXE
Al final del nombre lleva ademas T o U si es TCP o UDP, quedaria así: LuComServer1T, LuComServer1U, LuComServer2U, etc.

Lo que me llama la atención es el hecho de que la regla que realmente lo detecta tras haber actualizado de el servidor que me distes no es la 1(la original, que crea el propio antivirus), sino una que cree tratando de parchear el problema, como había hecho en la versión 6.621, voy a realizar mas pruebas a ver que sucede.

Adjunto capturas:
Desactualización de 3 días.
[attachmentid=32330]
Aplicación de la regla 2, no de la original.
[attachmentid=32331]
rydem_mail
QUOTE(rydem_mail @ 15.07.2007 12:23)
Actualice de ese servidor, y me desactualice 3 dias!!!???
........
[right][snapback]397951[/snapback][/right]

Elimine las reglas, la cree cuando me dió la primera alerta, y efectivamente, las actualizaciones de ese servidor incluyen el parche, solo falta que las envíen al resto de los servidores.
RadarpSP
QUOTE(rydem_mail @ 18.07.2007 14:07)
Elimine las reglas, la cree cuando me dió la primera alerta, y efectivamente, las actualizaciones de ese servidor incluyen el parche, solo falta que las envíen al resto de los servidores.
[right][snapback]399689[/snapback][/right]

Es un servidor para betas. Creo que esperarán a que salga la version oficial para aplicar el parche.
También hay otro servidor de heurísitica beta http://d5z.kaspersky-labs.com/
Por si alguien se anima a probarla.
Saludos
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.
Invision Power Board © 2001-2009 Invision Power Services, Inc.