Jump to content

Firestarters

Members
  • Content Count

    28
  • Joined

  • Last visited

About Firestarters

  • Rank
    Candidate
  1. Добрый день. KES 10.2.1.23 NA 10.1.249 Провели в сети обновления агента администрирования до патча версии С через инсталляционные пакеты Но на некоторых ПК версия в отчете отображается как N/A. Причем при попытке поставить через KSC спустя минут 10 установки выдается ошибка "Время, отведенное на выполнение задачи удаленной установки или деинсталляции, истекло." Такая же проблема наблюдается на одном из серверов под управлением Win 2003. При попытке запустить файл установки патча локально - запускается консоль с просьбой нажать любую клавишу. После этого *.ехе файл установки остается висеть в процессах, и ничего при этом не происходит ( подождал около 2 часов для полной уверенности - висть он там так и остался) В чем может быть проблема и как ее можно решить? Может, кто сталкивался.
  2. Добрый день. Периодически на одном из серверов в отчетах Network Attack и в Критических событиях выскакивает сообщение Event type: Network attack detected Application\Name: Unknown Component: Network Attack Blocker Result\Description: Blocked Result\Name: Intrusion.Win.PuttySSH.grt.buffer-overflow.exploit Object: TCP from 10.50.65.160 to local port 53766 Object\Type: Network packet Object\Name: TCP from 10.50.65.160 to local port 53766 либо Event type: Network attack detected Application\Name: Unknown Component: Network Attack Blocker Result\Description: Blocked Result\Name: Intrusion.Win.PuttySSH.grt.buffer-overflow.exploit Object: TCP from 10.50.65.160 to local port 53766 Object\Type: Network packet Object\Name: TCP from 10.50.65.254 to local port 55365 ________________________________________________________ Порты каждый раз случайные от 50000 до 65000 с обоих IP. IP-адреса принадлежат коммутаторам. Я понимаю, что, скорее всего это ложное срабатывание, но как его можно отключить на уровни консоли KES, чтобы не засоряло логи? Либо может можно сделать что-то еще, не ковыряясь в коммутаторах. KES 10.2.1.23
  3. смотрел - пусто. дополнения расширения софт - везде пустота))
  4. вроде перешерстил уже все. периодически такая же фигня для фейсбука из IE выскакивает. но намного реже.
  5. Доброго времени суток. Ситуация такова. Соц. сети заблочены на все время, кроме обеда. Но на одной машине после того, как она зайдет на ok.ru потом бесконечно сыпет в критические события следующее: Имя события Access blocked Важность: Критическое событие Программа: Kaspersky Endpoint Security 10 Maintenance Release 1 для Windows Номер версии: 10.2.1.23 Название задачи: Web Control Компьютер: GEOOPER Время: 8 апреля 2015 г. 14:58:35 Имя виртуального Cервера: Описание: Event type: Access blocked Application\Name: Opera Internet Browser Application\Path: c:\users\scharadnik\appdata\local\programs\opera\28.0.1750.48\ Application\Process ID: 1880 Requested address: http://www.ok.ru/gwtlog Result\Permission: Blocked Rule\Rule name: Социальные сети Rule\Content category: Social networks Rule\Address mask: * и Имя события Access blocked Важность: Критическое событие Программа: Kaspersky Endpoint Security 10 Maintenance Release 1 для Windows Номер версии: 10.2.1.23 Название задачи: Web Control Компьютер: GEOOPER Время: 8 апреля 2015 г. 14:58:43 Имя виртуального Cервера: Описание: Event type: Access blocked Application\Name: Opera Internet Browser Application\Path: c:\users\scharadnik\appdata\local\programs\opera\28.0.1750.48\ Application\Process ID: 1880 Requested address: http://www.ok.ru/push?cmd=periodicmanager&...353120888380830 Result\Permission: Blocked Rule\Rule name: Социальные сети Rule\Content category: Social networks Rule\Address mask: * Если вычистить куки и историю - исчезает, до того момента пока юзер опять не влезет в одноклассники. Куда смотреть? Спам событий невероятный. По 3000 блокировок за 5 часов.
  6. проблема решена. оказывается, меня обманули, и виндоус не переустанавливали, а просто перезапустили роль сервера. нашел в папке Temp установочные файлы KAV 6.0. Поставил 6-ю версию. после корректно удалил и стала 10-я.
  7. просто он весит 2 мбайта, а на форум можно заливать только 300кбайт. в т.ч. и в личку
  8. только что прогнал через gsi. только не совсем понимаю какой из логов смотреть? ну либо скажите какой нужен - я прикреплю сюда. а то весь отчет 2мб весит. а тут ограничение 300к.
  9. вот буквально 20 минут назад все это проделал. ремувер видит только агент. скачал с сайта поддержки - то же самое.
  10. Здравствуйте. Не могу поставить KES 10.2.1.23 на сервер с win 2008 английской. по удаленке если попробовать ставить - зависает на середине установки на минут 15 а потом выдает ошибку Remote installation completed with error on client computer: Fatal error during installation. В свойствах ошибки - некласифицированная ошибка. Описания ошибки тоже нет. И Если попробовать запустить задачу снова - выдает ошибку что нужно перезагрузить сервер сначала, чтобы продолжить. Перезагрузил - опять все то же самое по кругу. При попытке поставить локально - начинает просить файл kavsrv.en.msi. Отменяю установку - выдает ошибку 1714 и откатывает установку назад. Причем повторно опять поставить не получается - опять просит перезагрузить сервер.
  11. Доброго времени суток. Поставил kav4fs-8.0.2-172 на ubuntu-server 12.04 и centos 6.5. Ситуация такова: на центосе все работает отлично, но почему-то в браузере не запускается веб-интерфейс, просто пишет, что не удалось загрузить страницу по данному адресу. в убунте: веб-интерфейс работает, но есть другая проблема: /opt/kaspersky/kav4fs/bin/kav4fs-control --start-app Error: Couldn't start the application. Reason: Unknown. Хотя при первой установке все запустилось, но после перезагрузки - вот такая вещь. запускать пробовал и под рутом и под судо.
  12. 221мб kavsqldb, Updates пустая, Pakages 425мб основной размер занимает папка Internal\FTServer - 2.5гб, там множество файлов с именами из наборов символов одинакового размера по 187мб
×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.