DoS.Generic.SYNFlood атака . антивирус nod 32. Что делать? Насколько это опасно для сервера и компьютеров?

[midnight19891]

Вот что пишет
см. прикрепленный файл
Нужен совет
ekaterina_gerya@mail.ru

[WildHunter]

Что-то я ничего не понял. Тема о SYNFlood, определенной Nod32, а лог от AVZ. Логичнее было бы и лог от Nod приложить.

Если у вас стоит одновременно два антивируса, то так делать категорически не рекомендуется, они между собой обязательно передерутся.

С какой интенсивностью идет SYNFlood? Если до нескольких пакетов в минуту, то это не страшно, такое может давать например работающий торрент.

[midnight19891]

Так nod ничего не нашел, а на сервере атаку показывает..
его временно установили уже удалили 2 антивирус
Интенсивность каждый вторник
Торент отсутствует

[WildHunter]

Погодите...
На сервере стоит Nod32, так?
Атака идет с пользовательского компьютера, на котором стоит AVZ и ничего не находит, так?
Под "интенсивностью" я имел в виду количество пакетов SYNFlood в минуту или секунду.

[midnight19891]

........
На сервере и на компах стоит nod 32 internet сикьюрити-)
этот сервер работает не толь в нашем офисе но и в других офисах, по идее нужно что то с сервером делать..так как нам сообщили что вирус есть а нод его не видит мы скачивали разные сканеры и вот один из них нашел это
Эта атака тормозит работу системы и интернет может пропадать

[Noor]

Сообщение от WildHunter

Если у вас стоит одновременно два антивируса, то так делать категорически не рекомендуется, они между собой обязательно передерутся.

Вы, наверное, не в теме !!! AVZ это антивирус который не требует установки и работает как программа анализатор системы с функциями обнаружения вирусов.

2 ТС Совет:Перед началом проверки системы на вирусы, рекомендуется чистить временные папки и кеш браузеров.Это снизит время проверки системы и возможно с такой чисткой удалятся и вирусы.
Сделайте правильный лог системы программой AVZ (тут подробности)
Похожая тема уже обсуждалась

[midnight19891]

Извините ошиблись..-)
оказывается на сервере стоит каспер на компах нод 32 в остальных офисах не знаю

Под "интенсивностью" я имел в виду количество пакетов SYNFlood в минуту или секунду.

Где это смотреть?

[WildHunter]

Сообщение от Noor

Вы, наверное, не в теме !!!

Никогда не любил и не использую продукты Касперского, так что не в теме ))

SYNFlood это может быть и не атака, а ошибочное срабатывание на деятельность некоторых программ. Смотреть интенсивность обычно можно в фаере.

[Noor]

Сообщение от midnight19891

Извините ошиблись..-)
оказывается на сервере стоит каспер на компах нод 32 в остальных офисах не знаю

Под "интенсивностью" я имел в виду количество пакетов SYNFlood в минуту или секунду.

Где это смотреть?

В Каспере есть просмотрщик сетевой активности (какая программа в какие порты смотрит) Посмотрите по какие портам идет активность и блокируйте их.

[midnight19891]

Сообщение от Noor

В Каспере есть просмотрщик сетевой активности (какая программа в какие порты смотрит) Посмотрите по какие портам идет активность и блокируйте их.

ip адреса других офисов и нашего, вчера было вечером с 16 - 19 примерно, с сервера надо скопировать инфо?это имеете ввиду?-)объясните как для блондинки..-)плиз