здравствуйте.
ситуация :каждый день в одно и тоже время (приблизительно в 10:00) перестаёт работать любой браузер и почтовый клиент(только отправка) на некоторых машинах сети.
перезагрузка не исправляет ситуацию , но через некоторое время (15-20 мин) все исчезает само.
исходные данные: машины выходят в интернет через ISA2004 , на каждой машине установлен firewall client.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
В присланном карантине чисто.
Пришлите файл C:\kamers.reg
PS. Может все дело в правилах ISA2004? Вы их можете проверить?
указаный вами файл изготовлен моим напарником, он был предназначен для того ,чтобы обозначить в реестре установленые в сети веб-камеры как локальные хосты(чекбокс в настройках ИЕ "не использовать прокси-сервер для локальных адресов"). что именно проверить в правилах?
ситуация такова что только несколько машин(точнее 4) подвержены подобному глюку. возможно натолкнет на мысль следующее: когда это происходит (а происходит напоминаю в одно и тоже время каждый день) то браузер перестает открывать страницы , the bat принимает почту но не может отправить(ошибка типа "не могу связатся с сервером") ,аська и скайп работают. firewall client показывает отсутствие связи с сервером , а когда нажимаешь кнопку "тест" ,пишет :Failed to resolve server name.
я пробовал смотреть в этот момент активность на портах и увидел что идет обращение к файерволу по тср портам 1745 и udp 1900 .
зы:логи присланы от одной из этих четырех машин,другие пока не исследовал.
хм. действительно , сабж... исследуемый компьютер перестал отваливатся от инета( по -крайней мере сегодня этого не произошло).
а я могу прислать логи с других машин подверженых таким же багам?
а вот сегодня произошел отвал инета ,но в другое время. все по стандартному сценарию: аська работает браузер нет. да и еще вот какой момент отметил: каким-то образом в настройках ие слетает чекбокс "использовать прокси-сервер..." вместо этого ставится чекбокс "автоматическая настройка"
а вот сегодня произошел отвал инета. да и еще вот какой момент отметил: каким-то образом в настройках ие слетает чекбокс "использовать прокси-сервер..." вместо этого ставится чекбокс "автоматическая настройка"
Это бывает, если отрабатывает какой-то скрипт.
Такое бывает если машина в домене и в Active Directory.
Можно принудительно настроить полиси на запрет смены этих настроек.
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: