Jump to content

Сервер KSC отсылает запросы на управляемый коммутатор по SNMP


Recommended Posts

Имеем серверную ОС Microsoft Windows Server 2012 R2, на ней установлен Kaspersky Security Center  Версия: 14.2.0.26967 больше сервер не для чего не используется, только в качестве сервера KSC.

Недавно обнаружили в логах коммутатора большое число постоянных запросов авторизации по SNMP c ip адреса сервера KSC

Вот скрин:

444.thumb.JPG.44bdc5e2221a03f725f9de8c64b0cd64.JPG

Вопрос к знатокам, может ли KSC такое делать, если да, то зачем и как отключить? В настройках сервера ничего не нашёл, гуглинг так же не помог в данном вопросе.

Edited by Mr.Taf
Link to comment
Share on other sites

Сервер KSC действительно сканирует сеть по SNMP. Отключается это только через реестр:

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1103\1.0.0.0\NagentFlags]
"KLSRV_NETSVAN_MAY_USE_SNMP"=dword:00000000

Сама ЛК рекомендует делать отключение через утилиту klscflag.exe. 

  • Like 1
Link to comment
Share on other sites

Ключ в реестр добавил, так как его там не было, сервер ребутил. К сожалению не помогло, хотя, вроде как сообщений стало меньше. Может кто знает, что еще можно попробовать или куда дальше копать? 

Link to comment
Share on other sites

Сейчас нашёл ещё вот такой способ как подсказывали через утилиту klscflag.exe пробую 

 

  • Like 1
Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...