52 ответов в этой теме

[SergSG]

>> отследить его в Докторе невозможно

А ещё, Доктор не сможет отследить сбойные планки памяти, скачки электропитания и пр. Хотя, это тоже всё входит в категорию безопасности)

Эта безопасность к вирусам отношения не имеет.

А для фиксации трафика у вас ведь все есть, осталось только вывод информации прикрутить. Но нет.

[Afalin]

Эта безопасность к вирусам отношения не имеет.

А имеет ли к вирусам отношение то, что мы о тех самых планках собираем инфу и показываем её админу? Думаю, нет. Однако ж…

[utmsys5]

Доброе утро! Вот еще лог. Он опять через раз идёт и та же ошибка (error #28). Я так понимаю, что это всё-равно из-за скорости, видимо иногда получается у него схватить эти пакеты

[Afalin]

А нету лога.

[utmsys5]

Извиняюсь)

Прикрепленные файлы:

•  drwcsd.rar   1,29Мб   1 Скачано раз

[utmsys5]

Потому-что он уже неоднократно смотрю так с обновой через раз идёт... Может надо что-то в настройках убрать или прописать?

[Afalin]

В какие-то моменты времени внезапно трафик идти толком перестаёт.

 

20180331.035535.71 db3 [08276 0a8c] sch:1  [Repository] 16094 bytes of document body read
20180331.035538.04 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.035538.68 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.035546.45 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.035547.54 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.035547.96 db3 [08276 0a8c] sch:1  [Logger] Last message repeated 2 times
20180331.035554.47 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.035554.92 db3 [08276 0a8c] sch:1  [Logger] Last message repeated 2 times
20180331.035601.64 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.035603.79 db3 [08276 0a8c] sch:1  [Logger] Last message repeated 2 times
20180331.035659.49 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.040003.55 db3 [08276 0a8c] sch:1  [Repository] CURL: Operation too slow. Less than 1 bytes/sec transferred the last 180 seconds

 

Бывают и явные разрывы:

 

20180331.071741.68 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.071749.60 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.071759.05 db3 [08276 0a8c] sch:1  [Repository] 16384 bytes of document body read
20180331.071821.20 db3 [08276 0a8c] sch:1  [Repository] CURL: SSL read: error:00000000:lib(0):func(0):reason(0), errno 10054
20180331.071821.20 db3 [08276 0a8c] sch:1  [Repository] CURL: Curl_http_done: called premature == 1
20180331.071821.20 db3 [08276 0a8c] sch:1  [Repository] CURL: Closing connection 1

 

Интернеты печальные. Можно разве что предложить чаще обновляться в надежде, что что-то пролезет через них до потери соединения.

[utmsys5]

20180331.071821.20 db3 [08276 0a8c] sch:1  [Repository] CURL: Closing connection 1

 

Интернеты печальные. Можно разве что предложить чаще обновляться в надежде, что что-то пролезет через них до потери соединения.

Да, скорее всего так и есть, что моментами он загружает, а когда-то и не проскальзывает. Вот и поэтому, видимо, что через раз у него получается)) Понял, спасибо!

[Kirill Polubelov]

А для фиксации трафика у вас ведь все есть, осталось только вывод информации прикрутить. Но нет.

Да, прикрутить, наверно, можно. Но стоит ли трудозатрат, если любой желающий, на практике, может/будет ходить мимо этого трафик-анализатора? (ага, и новые жалобы --- от провайдера поступает информация о том, что якобы у нас торренты вовсю работают, но я не вижууу гдеее!!!1).

Статистика то будет собираться только с машин, на которых установлен и работает Агент Dr.Web, а не со всего, что может выйти через точку доступа.

Вывод, о котором уже давно говорили -- контролировать трафик надо на входе/выходе в сеть. Всё остальное -- это маета.

Опять же, что проще контролировать: одну-две машины (шлюзы) или десяток/сотню/тысячу, что там установлен, настроен и работает и передает нетфильтр, нвпример.

[SergSG]

 

А для фиксации трафика у вас ведь все есть, осталось только вывод информации прикрутить. Но нет.

Да, прикрутить, наверно, можно. Но стоит ли трудозатрат, если любой желающий, на практике, может/будет ходить мимо этого трафик-анализатора? (ага, и новые жалобы --- от провайдера поступает информация о том, что якобы у нас торренты вовсю работают, но я не вижууу гдеее!!!1).

Статистика то будет собираться только с машин, на которых установлен и работает Агент Dr.Web, а не со всего, что может выйти через точку доступа.

Вывод, о котором уже давно говорили -- контролировать трафик надо на входе/выходе в сеть. Всё остальное -- это маета.

Опять же, что проще контролировать: одну-две машины (шлюзы) или десяток/сотню/тысячу, что там установлен, настроен и работает и передает нетфильтр, нвпример.

 

У вас в конторе так любят говорить о трудозатратах... Но это совсем не мешает регулярно вляпываться в явные авантюры.

Клиенты бывают разные - маленькие и большие, с выходом в инет для всех или только для избранных. Соответственно и возможности-потребности тоже разные. Вряд ли большой провайдер станет заморачиваться сбором статистики с Доктора, а где то инфа от Доктора - единственная возможность хоть что то контролировать.

 

И потом, тут ведь два направления вырисовывается:

- статистика по приложениям, ходящим в сеть - это явный элемент АВ безопасности, которого у Доктора НЕТ и не планируется. Ну, пока у конкурентов не появится. И с этим ничего не поделаешь - традиция.

- статистика по трафику - к безопасности, конечно, отношение имеет, но не к антивирусной, ну, вроде бы как. Зато, разбор трафика - тот еще головняк. И ну б его к шлюзам. Угадал?

[Afalin]

а где то инфа от Доктора - единственная возможность хоть что то контролировать.

Это там, где контора ходит в интернет через домашний роутер? Там, боюсь, ES поставить будет некуда, да и не слышал о централизованном управлении никто.

- статистика по приложениям, ходящим в сеть - это явный элемент АВ безопасности

А это да, потенциально вкусно смотрится.

[SergSG]

 

а где то инфа от Доктора - единственная возможность хоть что то контролировать.

Это там, где контора ходит в интернет через домашний роутер? Там, боюсь, ES поставить будет некуда, да и не слышал о централизованном управлении никто.

К сожалению, небольшие фирмы еще встречаются, а ES имеет смысл уже от 10-ка ПК, наверно. А вот на крупных выход в инет вряд ли всем открывают.

Думается, проблема все же в том, что сколь нибудь удобоваримо отслеживать нынешний трафик задачка нетривиальная, а наработок у Дока нет. Об этом говорит и полный провал РК в статистике SS11, получилось чистой воды недоразумение и только.

 

 

 

- статистика по приложениям, ходящим в сеть - это явный элемент АВ безопасности

А это да, потенциально вкусно смотрится.

Вкусно и давно. Толку то? Подождем лидеров.

[maxic]

К сожалению, небольшие фирмы еще встречаются

Более того, их большинство. Что вполне естественно.