Перейти к содержимому


Фото
- - - - -

офисный контроль и клубничка


  • Please log in to reply
37 ответов в этой теме

#21 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Июнь 2018 - 13:24

А подумать?

 

Как можно изменить логику, если сертификат должен быть включён в используемое хранилище???

Я не про сертификат, тут меня всё устраивает.

Я именно и только про то, что нетфильтр перехватывает весь трафик.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#22 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 21 Июнь 2018 - 13:31

в 11.5 ака ES11 есть режим перехвата конкретных портов. не благодари :)
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#23 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 21 Июнь 2018 - 13:46

В нетфильтре не появилась настройка на прокси с NTLM авторизацией?



#24 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Июнь 2018 - 13:57

в 11.5 ака ES11 есть режим перехвата конкретных портов. не благодари :)

А локальную версию обделили? :(


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#25 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 21 Июнь 2018 - 14:36

в 11.5 ака ES11 есть режим перехвата конкретных портов. не благодари :)

А локальную версию обделили? :(

а оно там нужно? это актуально для энтерпрайза где куча софта с которым надо сосуществовать.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#26 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Июнь 2018 - 14:45

в 11.5 ака ES11 есть режим перехвата конкретных портов. не благодари :)

А локальную версию обделили? :(

а оно там нужно? это актуально для энтерпрайза где куча софта с которым надо сосуществовать.

Костя, у хомячка может быть наставлено столько софта, что ни одной конторе не снилось. :)
И тот десяток игрушек, которые у него установлены... ты уверен, что все они будут нормально жить с перехватом всего трафика, а тем паче, ежели он включит проверку SSL?

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#27 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Июнь 2018 - 15:26

В ES проверку шифрованного трафика вроде не завозили.

С учётом сказанного Костей, интересует вопрос - планируется ли завоз?


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#28 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 21 Июнь 2018 - 15:31

появление проверки SSL в ES вопрос времени. я уже говорил об этом ранее.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#29 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Июнь 2018 - 16:10

Ну вот я включил проверку защищённого трафика где-то с полгода назад или чуточку больше.

 

Настроить пришлось исключения для ГОСТ-TLS (их немного), для Steam и Discord.

Не отслеживал после каких именно обновлений, но исключения для Steam и Discord уже не нужны.

Ну вот, решил попробовать - тут же отвалилось обновление Oracle Virtualbox...

Смотрю дальше.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#30 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 21 Июнь 2018 - 17:00

появление проверки SSL в ES вопрос времени. я уже говорил об этом ранее.

Я думаю, админы отключат ее значительно быстрее, чем вы сделаете. :)



#31 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Июнь 2018 - 17:21

 

появление проверки SSL в ES вопрос времени. я уже говорил об этом ранее.

Я думаю, админы отключат ее значительно быстрее, чем вы сделаете. :)

 

Если там "в 11.5 ака ES11 есть режим перехвата конкретных портов" ©, то зачем отключать?


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#32 basid

basid

    Guru

  • Posters
  • 4 475 Сообщений:

Отправлено 21 Июнь 2018 - 17:37

Все порты перехватываются или только избранные - геморрой с исключениями это никак не уменьшает.



#33 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Июнь 2018 - 17:45

Все порты перехватываются или только избранные - геморрой с исключениями это никак не уменьшает.

Как минимум убирает ошибки Unknown Protocol из лога нетфильтра для приложений, которые работают по "нестандартным" портам.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#34 basid

basid

    Guru

  • Posters
  • 4 475 Сообщений:

Отправлено 21 Июнь 2018 - 17:56

<DEBUG:1> UNKNOWN PROTOCOL DETECTED
Unknown or not supported protocol. Skipped.

Это ни разу не ошибка.



#35 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 327 Сообщений:

Отправлено 21 Июнь 2018 - 18:14

Неизвестное всегда пугает же.


(exit 0)

#36 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Июнь 2018 - 18:36

<DEBUG:1> UNKNOWN PROTOCOL DETECTED
Unknown or not supported protocol. Skipped.
Это ни разу не ошибка.

Тем не менее, если пользователь обращается на форум с жалобой, что у него какой-то софт "не интернетит", то устранение этой "не ошибки" путём внесения софта в исключение нетфильтра решает проблему.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#37 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Июнь 2018 - 18:48

basid, я понял, что Вы меня не совсем поняли. :)

В этом моя вина, ибо некорректно написал.

Я не говорю, что Unknown Protocol - это ошибка, которую всегда и везде нужно устранять.

Я говорю, что, если приложение не работает по вине нетфильтра, то, убрав этот Unknown Protocol, мы восстановим его работоспособность.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#38 basid

basid

    Guru

  • Posters
  • 4 475 Сообщений:

Отправлено 21 Июнь 2018 - 20:12

Я, конечно, не вполне типичный пользователь с кочки зрения используемого ПО, но делать какие-то исключения без проверки защищённого трафика, лично мне - вообще не требовалось.

Это при том, что лично у меня включена проверка и входящего и исходящего трафика.

 

Для создания исключений при проверки защищённого трафика - ни разу не пришлось анализировать наличие и причины "неизвестного протокола".




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых