Антивирус блокирует нормальный доступ к веб-интерфейсу некоторых моделей коммутаторов D-Link.
Пример: модель коммутатора D-Link DES 1210-28/ME, аппаратная ревизия B3, версия прошивки 10.02.R064B.
В прилагаемых файлах - скриншоты веб-страницы аутентификации при включённом и при выключенном антивирусе KES 11.11.0.452 AES256. Наблюдается на IE/Edge/Chrome (все - актуальные версии).
HTML-код самОй страницы - не изменяется. Включение защиты - немедленно "ломает" отображение страницы, а также либо блокирует, либо изменяет, передачу введённого имени пользователя и пароля, поскольку при включённом антивирусе после ввода и нажатия кнопки выдаётся сообщение о том, что сайт не ответил либо сбросил подключение (зависит от браузера).
После выключения защиты нормальное отображение страницы восстанавливается приблизительно через 2 минуты (похоже на устаревание чего-то в кэше).
По рекомендации техподдержки отключал отдельные компоненты.
В ходе последовательных отключений и включений компонентов было установлено, что включение любого из компонентов ниже немедленно приводит к появлению проблемы:
- Защита от веб-угроз
- Анализ поведения
- Защита от эксплойтов
- Откат вредоносных действий
- Веб-контроль
- Адаптивный контроль аномалий
Компоненты, включение которых проблемы не вызывает:
- Защита от файловых угроз
- Защита от почтовых угроз
- Защита от сетевых угроз
- Сетевой экран
- Защита от атак BadUSB
- AMSI-защита
- Предотвращение вторжений
- Контроль приложений
- Контроль устройств
Добросовестно выполнял все рекомендации и просьбы поддержки: поставил указанный патч, собирал и высылал запрошенную дополнительную информацию...
Вот уже полгода прошло с момента, когда по данной проблеме был создан запрос INC000014988830. Изменений нет..
