Jump to content

Akina

Members
  • Posts

    1
  • Joined

  • Last visited

Posts posted by Akina

  1. Антивирус блокирует нормальный доступ к веб-интерфейсу некоторых моделей коммутаторов D-Link.

    Пример: модель коммутатора D-Link DES 1210-28/ME, аппаратная ревизия B3, версия прошивки 10.02.R064B.

    В прилагаемых файлах - скриншоты веб-страницы аутентификации при включённом и при выключенном антивирусе KES 11.11.0.452 AES256. Наблюдается на IE/Edge/Chrome (все - актуальные версии).

     

    HTML-код самОй страницы - не изменяется. Включение защиты - немедленно "ломает" отображение страницы, а также либо блокирует, либо изменяет, передачу введённого имени пользователя и пароля, поскольку при включённом антивирусе после ввода и нажатия кнопки выдаётся сообщение о том, что сайт не ответил либо сбросил подключение (зависит от браузера).
    После выключения защиты нормальное отображение страницы восстанавливается приблизительно через 2 минуты (похоже на устаревание чего-то в кэше).
     
    По рекомендации техподдержки отключал отдельные компоненты.
     
    В ходе последовательных отключений и включений компонентов было установлено, что включение любого из компонентов ниже немедленно приводит к появлению проблемы:
    - Защита от веб-угроз
    - Анализ поведения
    - Защита от эксплойтов
    - Откат вредоносных действий
    - Веб-контроль
    - Адаптивный контроль аномалий

    Компоненты, включение которых проблемы не вызывает:
    - Защита от файловых угроз
    - Защита от почтовых угроз
    - Защита от сетевых угроз
    - Сетевой экран
    - Защита от атак BadUSB
    - AMSI-защита
    - Предотвращение вторжений
    - Контроль приложений
    - Контроль устройств
     
    Добросовестно выполнял все рекомендации и просьбы поддержки: поставил указанный патч, собирал и высылал запрошенную дополнительную информацию...

    Вот уже полгода прошло с момента, когда по данной проблеме был создан запрос INC000014988830. Изменений нет..

    75.png

    74.png

×
×
  • Create New...