Jump to content

Recommended Posts

Posted

Добрый день всем!

Подскажите, пожалуйста, как заблокировать IP (конкретный).

Меня спамят, в журнале это выглядит так:
Учетная запись, которой не удалось выполнить вход:
    ИД безопасности:        NULL SID
    Имя учетной записи:        USER01
    Домен учетной записи:

Сведения о сети:
    Имя рабочей станции:    -
    Сетевой адрес источника:    194.180.49.215
    Порт источника:        0

Попробовал на роутере (Ростелеком), но не нашел инструкции (их поддержка отказалась помочь или скинуть инструкцию), а без нее не смог разобраться где это сделать.

Поэтому вопрос: как и где мне на самом ПК в Касперском создать правило, которое будет блокировать любой трафик с указанных IP (например, этот 194.180.49.215)

PS: Да, я понимаю что IP меняются, поэтому я взял скрипт, который в лог пишет IP и за месяц их было всего 8 разных. Заблокировать хочу, чтобы даже в журнал аудита не писалось.

Posted

Создайте соответствующее пакетное правило и поместите его вверх списка:

Настройка - Настройки безопасности - Сетевой экран - Пакетные правила.

https://support.kaspersky.com/KSOS/8.19/ru-RU/201830.htm

  • Solution
Posted

Благодарю за ответ!

У меня вопрос, как правильно указать адреса из списка?

Написал "194.180.49.150", Касперский преобразовал в "194.180.49.150/32".

А как мне добавить адреса другие? Вот так?

"194.180.49.150/32;104.167.221.254/32"

Или через ","

А как указать, чтобы все адреса с "194.180.х.х" учитывались?

PS: "194.180.49.150" вроде заблокировался, я установил флажок в отчет писать, а как отчет посмотреть?

Posted
28 минут назад, Sevish сказал:

А как указать, чтобы все адреса с "194.180.х.х" учитывались?

почитайте про маску подсети

В частности 194.180.49.150/32 означает, что правило применяется только к одному адресу 194.180.49.150

31 минуту назад, Sevish сказал:

А как мне добавить адреса другие?

попробуйте через запятую.

40 минут назад, Sevish сказал:

а как отчет посмотреть?

https://support.kaspersky.com/KSOS/8.19/ru-RU/230368.htm

Posted

Благодарю! Разобрался!

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...