Нод 32 не работает защита сети

ESET CONNECT

Единая точка входа для ресурсов ESET

Войти через социальные сети

[ Закрыто ] Не работает защита сети

Цитата
Леонид Лебедев написал: Подскажите, проблема аналогична.

Ну для начала смотрим журнал системы:

«Entry» = «Теневая копия тома C: прервана из-за сбоя ввода-вывода на томе C:.» 09/10/2017 15:53:36 ;
«Entry» = «Драйвер обнаружил ошибку контроллера \Device\Ide\IdePort0.» 08/10/2017 11:40:18 ;

А ответ на вопрос

«Entry» = «Служба «Служба списка сетей» является зависимой от службы «Служба сведений о подключенных сетях», которую не удалось запустить из-за ошибки
Не удалось запустить дочернюю службу.» 07/10/2017 23:27:41 ;
«Entry» = «Служба «Модуль поддержки NetBIOS через TCP/IP» является зависимой от службы «Ancillary Function Driver for Winsock», которую не удалось запустить из-за ошибки
Присоединенное к системе устройство не работает.» 07/10/2017 23:27:07 ;

«Entry» = «Служба «Вспомогательная служба IP» является зависимой от службы «Служба интерфейса сохранения сети», которую не удалось запустить из-за ошибки
Не удалось запустить дочернюю службу.» 07/10/2017 23:27:07 ;

Рекомендую для начала исправить ошибки в системе. падают системные службы — не работают модули антивируса.

Источник

Защита сети

Конфигурацию защиты сети можно найти на панели Настройка в разделе Защита сети .

Файервол . Здесь можно настроить режим фильтрации для файервола ESET. Также можно получить доступ к дополнительным настройкам, щелкнув значок шестеренки > Настроить рядом с элементом Файервол или нажав клавишу F5 , которая вызывает меню Расширенные параметры .

Настроить. : открывается окно «Файервол» в меню дополнительных настроек, в котором можно определить, каким образом файервол будет обрабатывать сетевой обмен данными.

Приостановить работу файервола (разрешить весь трафик) : действие, обратное действию параметра блокирования всего сетевого трафика. В этом режиме файервол отключает все функции фильтрации и разрешает все входящие и исходящие соединения. Щелкните Включить файервол , чтобы повторно включить файервол, когда для фильтрации сетевого трафика включен этот режим.

Блокировать весь трафик : все входящие и исходящие соединения будут блокироваться файерволом. Используйте этот параметр только в особых случаях, когда возникает опасная критическая ситуация, требующая незамедлительного отключения от сети. Если для фильтрации сетевого трафика выбрано состояние Блокировать весь трафик , щелкните Остановить блокировку всего трафика , чтобы восстановить нормальную работу файервола.

Автоматический режим (если включен другой режим фильтрации): воспользуйтесь этой командой, чтобы перевести фильтрацию в автоматический режим (с учетом правил, определяемых пользователем).

Интерактивный режим (если включен другой режим фильтрации): воспользуйтесь этой командой, чтобы перевести фильтрацию в интерактивный режим.

Защита от сетевых атак (IDS) : анализ содержимого сетевого трафика и защита от сетевых атак. Любой трафик, который определяется как «вредоносный», будет заблокирован. ESET Internet Security будет информировать при подключении к незащищенной беспроводной сети или сети со слабой защитой.

Защита от ботнетов : быстрое и точное выявление вредоносных программ на компьютере.

Подключенные сети : отображение сетей, к которым подключены сетевые адаптеры. После нажатия ссылки, расположенной под именем сети, вам будет предложено выбрать тип защиты (максимальная или разрешенная) для сети, к которой вы подключены с помощью сетевого адаптера. Этим параметром определяется возможность доступа других компьютеров сети к вашему устройству.

Временный черный список IP-адресов : отображение списка IP-адресов, которые были обнаружены как источники атак и добавлены в черный список для блокировки соединений в течение определенного периода времени. Чтобы получить дополнительную информацию, щелкните этот параметр и нажмите клавишу F1.

Мастер устранения неполадок : помогает устранять проблемы с подключением, вызванные файерволом ESET. Для получения дополнительных сведений см. раздел Мастер устранения неполадок.

Источник

ESET CONNECT

Единая точка входа для ресурсов ESET

Войти через социальные сети

Решение проблем, связанных с настройкой файервола в ESET Smart Security , Файервол, ESET Smart Security

При наличии каких-либо проблем с настройкой соединений и других, связанных с файерволом, проще всего сначала переключиться в Интерактивный режим в разделе Персональный файервол -> Режим фильтрации. После настройки всех необходимых соединений и/или решения имеющихся проблем режим файервола можно вернуть в исходный или изменить на другой более удобный (кроме Автоматического).
Также стоит не забыть снять галочку с Дополнительные настройки -> Игровой режим -> Включить игровой режим.
(Почти все рассматриваемые настройки находятся в разделе Дополнительные настройки (клавиша F5) -> Сеть -> Персональный файервол)

Описание наиболее распространенных проблем.

1. Блокирование подключений какой-либо программы.
Решение.
В разделе Персональный файервол -> Режим фильтрации переключиться в Интерактивный режим, сохранить изменения -> Запустить проблемную программу -> Проделать в программе необходимые для подключения действия -> В появившемся окне с запросом на соединение поставить галочку «Запомнить действие (создать правило)» и нажать кнопку «Разрешить».
Либо не меняя режим фильтрации: Правила и зоны -> Редактор зон и правил, нажать кнопку «Настройки. » -> На вкладке «Правила» нажать кнопку «Создать» -> В появившемся диалоговом окне вручную ввести все необходимые данные и нажать кнопку «ОК».

2. Создание правила для программ вида «Запретить все, кроме. »
Решение.
В появившемся запросе на соединение нажать «Показать параметры». Для необходимых IP-адресов выбрать «Пользовательское правило», в появившемся окне нажать «ОК».
А далее при запросе с ненужного IP-адреса выбрать поставить галочку «Запомнить действие (создать правило)» и нажать кнопку «Запретить».

3. Блокирование общего доступа к файлам и принтерам в доверенной зоне.
Решение.
Дополнительные настройки и IDS -> включить галочку «Разрешить общий доступ к файлам и принтерам в доверенной зоне».

4. Блокирование IPTV.
Решение.
Правила и зоны -> Редактор зон и правил, нажать кнопку «Настройки. » -> На вкладке «Правила» нажать кнопку «Создать» -> В появившемся диалоговом окне:
— В поле «Имя» напишите IGMP
— В поле «Направление» выберите «Любое»
— В поле «Действие» выберите «Разрешить»
— В поле «Протокол» нажмите кнопку «Выбрать протокол. » и выберите из списка протокол IGMP (Не перепутайте с ICMP).
После проделанных операций нажмите кнопку «ОК», на вопрос о неточности правила отвечаем «Да».
Далее запускаем программу для просмотра IPTV, в появившемся окне с запросом на соединение поставить галочку «Запомнить действие (создать правило)» и нажать кнопку «Разрешить».

5. Блокирование роутера, домашних групп/сетей и т.п.
Решение.
1) Правила и зоны -> Доверенная зона -> Выбрать свою зону(сеть) и выставить «Разрешить общий доступ».
2) Если не помогает, Правила и зоны -> Редактор зон и правил -> Переключиться в подробный режим просмотра правил -> снять галочку «Блокировать исходящие запросы NETBIOS».
3) Если не помогает, Правила и зоны -> Редактор зон и правил -> Переключиться в подробный режим просмотра правил -> снять галочку «Блокировать входящие запросы NETBIOS».
4) Если не помогает, Правила и зоны -> Редактор зон и правил -> вкладка Зоны -> Выбрать «Адреса исключены из активной защиты (IDS)» и нажать кнопку «Изменить» -> В появившемся окне на вкладке «Настройка зоны» добавить необходимые IP-адреса.
5) Если вдруг не помогает, выбрать раздел «Дополнительные настройки и IDS».
5.1) Снять галочку «Блокировать небезопасные адреса после обнаружения атаки».
5.2) Если не помогает, снять галочки с «Обнаружение атаки путем подделки записей кэша ARP», «Обнаружение атаки путем подделки записей кэша DNS».
5.3) Если не помогает, снять галочки с «Обнаружение атаки сканирования портов TCP» и «Обнаружение атаки сканирования портов UDP».
5.4) Если не помогает, снять галочку c «Обнаружены скрытые данные в протоколе ICMP».

6. Блокирование запросов из подсети.
Решение.
Правила и зоны -> Редактор зон и правил -> вкладка Зоны -> Выбрать нужную зону и нажать кнопку «Изменить» -> Вкладка Аутентификация зоны -> В появившемся окне поставить галочку «Добавление адресов и подсетей этой зоны в доверенную зону».

7. Создание блокировки адреса/адресов.
Решение.
Правила и зоны -> Редактор зон и правил, нажать кнопку «Настройки. » -> На вкладке «Правила» нажать кнопку «Создать» -> В появившемся диалоговом окне:
7.1) На вкладке «Общие»:
— «Имя» — любое
— В поле «Направление» выберите «Любое»
— В поле «Действие» выберите «Запретить»
— «Протокол» — TCP & UDP.
7.2) Переключиться на вкладку «Удаленный» -> Нажать кнопку «Добавить адрес IPv4/IPv6» -> В появившемся диалоговом окне задать или «Отдельный адрес», или «Диапазон адресов», или «Подсеть».
7.3) Нажать кнопку «ОК».

8. Создание блокировки адреса/адресов для заданной программы.
Решение.
Правила и зоны -> Редактор зон и правил, нажать кнопку «Настройки. » -> На вкладке «Правила» нажать кнопку «Создать» -> В появившемся диалоговом окне:
8.1) На вкладке «Общие»:
— «Имя» — «Запретить соединение для [имя программы.exe]»
— В поле «Направление» выберите «Любое»
— В поле «Действие» выберите «Запретить»
— «Протокол» — TCP & UDP.
8.2) Переключиться на вкладку «Локальный» -> Нажать кнопку «Обзор» -> Задать путь к нужной программе.
8.3) Переключиться на вкладку «Удаленный» -> Нажать кнопку «Добавить адрес IPv4/IPv6» -> В появившемся диалоговом окне задать или «Отдельный адрес», или «Диапазон адресов», или «Подсеть».
8.4) Нажать кнопку «ОК».

9. Обнаружение атаки путем подделки записей кэша DNS, атаки ICMP (и ряд других атак).
Решение.
9.1) Сделать системные логи (например, http://forum.esetnod32.ru/forum9/topic2687/ и/или http://forum.esetnod32.ru/forum9/topic54/) . Выложить логи в соответствующем топике. Если после проверки специалиста на форуме угроз не обнаружено, перейти к шагу 9.2.
9.2) Убедиться, что удаленные адреса, с которых идет атака, являются доверенными. Если адрес является доверенным либо в журнале файеровола показывается, что атака идет с адреса маршрутизатора (роутера), то если возможно, отключить сам маршрутизатор (роутер), и если атаки больше не происходят, включив маршрутизатор (роутер), по очереди пробовать пункты 5.4, 5.5.1, 5.5.2.
Если же атаки продолжаются и после отключения маршрутизатора либо адреса, с которых идут атаки, являются недоверенными (неизвестными), то в случае отсутствия каких-либо иных проблем отключить галочку «Дополнительные настройки и IDS» -> «Показывать уведомление при обнаружении атаки».

10. Блокировка синхронизации с сервером времени.
Решение.
Правила и зоны -> Редактор зон и правил -> Переключиться в подробный режим просмотра правил -> снять галочку «Блокировать входящие запросы SSDP (UPNP) для svchost.exe».

Если проблема не решается
имеет смысл в разделе «Дополнительные настройки и IDS» -> «Решение проблем» выставить галочку «Регистрировать все заблокированные соединения», проделать еще раз указанные выше действия, в основном окне выбрать Служебные программы -> Файлы журнала -> Персональный файервол -> В контекстном меню выбрать «Экспорт», выбрать файл для сохранения журнала и прислать его на форум с описанием проблемы.

Источник

Действия, которые следует выполнить, если модуль защиты в режиме реального времени не работает

В этом разделе описаны проблемы, которые могут возникнуть при защите в режиме реального времени, и способы их устранения.

Защита в режиме реального времени отключена

Если защита в режиме реального времени была случайно отключена пользователем, ее нужно включить. Чтобы включить защиту в режиме реального времени, перейдите на страницу «Настройка» > «Защита от вирусов и шпионских программ» и щелкните ссылку «Включить защиту в режиме реального времени» справа в главном окне приложения. Также защиту файловой системы в режиме реального времени можно включить в диалоговом окне расширенных параметров в разделе Защита > Защита в режиме реального времени , установив флажок Включить защиту файловой системы в режиме реального времени .

Функция защиты в режиме реального времени не обнаруживает вирусы

Убедитесь, что на компьютере не установлено другое антивирусное приложение. При одновременной работе двух систем защиты от вирусов в режиме реального времени могут возникать конфликты. Рекомендуется удалить все другие антивирусные приложения.

Защита в режиме реального времени не запускается

Если модуль защиты в режиме реального времени не инициализируется при запуске системы, это может быть вызвано конфликтом с другими программами. В этом случае обратитесь за консультацией к специалистам службы технической поддержки ESET.

Источник

Защита сети

Конфигурацию защиты сети можно найти на панели Настройка в разделе Защита сети .

Файервол . Здесь можно настроить режим фильтрации для файервола ESET. Также можно получить доступ к дополнительным настройкам, щелкнув значок шестеренки > Настроить рядом с элементом Файервол или нажав клавишу F5 , которая вызывает меню Расширенные параметры .

Настроить. : открывается окно «Файервол» в меню дополнительных настроек, в котором можно определить, каким образом файервол будет обрабатывать сетевой обмен данными.

Приостановить работу файервола (разрешить весь трафик) : действие, обратное действию параметра блокирования всего сетевого трафика. В этом режиме файервол отключает все функции фильтрации и разрешает все входящие и исходящие соединения. Щелкните Включить файервол , чтобы повторно включить файервол, когда для фильтрации сетевого трафика включен этот режим.

Блокировать весь трафик : все входящие и исходящие соединения будут блокироваться файерволом. Используйте этот параметр только в особых случаях, когда возникает опасная критическая ситуация, требующая незамедлительного отключения от сети. Если для фильтрации сетевого трафика выбрано состояние Блокировать весь трафик , щелкните Остановить блокировку всего трафика , чтобы восстановить нормальную работу файервола.

Автоматический режим (если включен другой режим фильтрации): воспользуйтесь этой командой, чтобы перевести фильтрацию в автоматический режим (с учетом правил, определяемых пользователем).

Интерактивный режим (если включен другой режим фильтрации): воспользуйтесь этой командой, чтобы перевести фильтрацию в интерактивный режим.

Защита от сетевых атак (IDS) : анализ содержимого сетевого трафика и защита от сетевых атак. Любой трафик, который определяется как «вредоносный», будет заблокирован. ESET Internet Security будет информировать при подключении к незащищенной беспроводной сети или сети со слабой защитой.

Защита от ботнетов : быстрое и точное выявление вредоносных программ на компьютере.

Подключенные сети : отображение сетей, к которым подключены сетевые адаптеры. После нажатия ссылки, расположенной под именем сети, вам будет предложено выбрать тип защиты (максимальная или разрешенная) для сети, к которой вы подключены с помощью сетевого адаптера. Этим параметром определяется возможность доступа других компьютеров сети к вашему устройству.

Временный черный список IP-адресов : отображение списка IP-адресов, которые были обнаружены как источники атак и добавлены в черный список для блокировки соединений в течение определенного периода времени. Чтобы получить дополнительную информацию, щелкните этот параметр и нажмите клавишу F1.

Мастер устранения неполадок : помогает устранять проблемы с подключением, вызванные файерволом ESET. Для получения дополнительных сведений см. раздел Мастер устранения неполадок.

Источник