Jump to content

Recommended Posts

Posted (edited)

Имеем серверную ОС Microsoft Windows Server 2012 R2, на ней установлен Kaspersky Security Center  Версия: 14.2.0.26967 больше сервер не для чего не используется, только в качестве сервера KSC.

Недавно обнаружили в логах коммутатора большое число постоянных запросов авторизации по SNMP c ip адреса сервера KSC

Вот скрин:

444.thumb.JPG.44bdc5e2221a03f725f9de8c64b0cd64.JPG

Вопрос к знатокам, может ли KSC такое делать, если да, то зачем и как отключить? В настройках сервера ничего не нашёл, гуглинг так же не помог в данном вопросе.

Edited by Mr.Taf
Goddeimos13
Posted

В качестве бреда... Возможно в политиках стоят уведомления по SNMP.

image.thumb.png.19d886c366b9f15db46f6c2a83728bf3.png

  • Like 1
Roman Andreev
Posted

Сервер KSC действительно сканирует сеть по SNMP. Отключается это только через реестр:

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1103\1.0.0.0\NagentFlags]
"KLSRV_NETSVAN_MAY_USE_SNMP"=dword:00000000

Сама ЛК рекомендует делать отключение через утилиту klscflag.exe. 

  • Like 1
Posted

Спасибо ребята, завтра буду пробовать, по результату отпишу.

Posted

Ключ в реестр добавил, так как его там не было, сервер ребутил. К сожалению не помогло, хотя, вроде как сообщений стало меньше. Может кто знает, что еще можно попробовать или куда дальше копать? 

Posted

Сейчас нашёл ещё вот такой способ как подсказывали через утилиту klscflag.exe пробую 

 

  • Like 1
Roman Andreev
Posted

Это решение в конечном счёте делает тоже самое - создает эту запись в реестре.

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...