-
проблемы с mail.ru
доброго времени суток....
извените что пишу сюда просто не знал в каой раздел обратиться с этим.
у нас на работе у всех пропал достут к майл.ру , админ сказал что доступ не перекрывал и чтоб я разобрался в пречине.... при попытки открыть маил ИЕ, Опера и мазила пишут следущее
Код:
IWSS!
InterScan Web Security detected the following in HTTP traffic:
Item: http://www.mail.ru/
Action: deleted
Reason: Violation of a compressed file restriction
-- File: anonymous-object, security warning: Corrupted_Zip_file
The uncleanable file is deleted.
что это может означать??? что то сидит на майле или унас на проксике???
Добавлено через 27 минут
помогите пожалуйста в каком на провение копать?
Добавлено через 1 минуту
я зная что не зделал логи поправилам но я пока не пойму с какой машины их делать
Последний раз редактировалось fotorama; 07.10.2008 в 09:34.
Причина: Добавлено
Незнание закона не освобождает от ответственности.
Знание - запросто
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
fotorama
при попытки открыть маил ИЕ, Опера и мазила пишут следущее
Код:
IWSS!
InterScan Web Security detected the following in HTTP traffic:
Item: http://www.mail.ru/
Action: deleted
Reason: Violation of a compressed file restriction
-- File: anonymous-object, security warning: Corrupted_Zip_file
The uncleanable file is deleted.
что это может означать??? что то сидит на майле или унас на проксике???
У вас, видимо, стоит Trendmicro InterScan Web Security Suite на сервере?
Подозреваю, что надо копать в политиках сканирования Trendmicro (HTTP > Scan Policies).
Возможно там для сжатых файлов надо поправить параметры.
P.S.: Возможно также придётся вытащить mail.ru из группы недоверенных - не исключаю, что Trendmicro после данного инцидента поместил mail.ru в недоверенные.
Paul
Последний раз редактировалось XP user; 07.10.2008 в 10:15.
-
ясно спасибо будем искать....
просто я переживал что с майла кочаеться какойто подозрительный архивчик и IWSS его блокирует...
моглоли это быть вызвано кимнебудь зловредом? просто еще вчера всем допуск был открыт...
Незнание закона не освобождает от ответственности.
Знание - запросто
-
-
Сообщение от
fotorama
могло ли это быть вызвано каким-нибудь зловредом? просто еще вчера всем допуск был открыт...
Не думаю, хотя кто его знает... В журналах на сервере сообщение не привязано к одному пользователю?
Сообщите о результатах.
Paul
-
Последний раз редактировалось fotorama; 07.10.2008 в 16:59.
Причина: Добавлено
Незнание закона не освобождает от ответственности.
Знание - запросто
-