Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

ESS 8 - Firewall blokuje pakety

Toto je komunitní fórum a je spravováno rádci, moderátory a adminy fóra viry.cz.

Moderátoři: james008, JaRon, Moderátoři

Pravidla fóra
TIP: Před položením dotazu se prosím podívejte do databáze znalostí ESET: https://servis.eset.cz/index.php?/Knowledgebase/List

Přečtěte si prosím před položením dotazu tato pravidla sekce ESET: http://forum.viry.cz/viewtopic.php?f=56&t=119537
Odpovědět
Zpráva
Autor
orhore
Návštěvník
Návštěvník
Příspěvky: 28
Registrován: 15 srp 2011 16:39

ESS 8 - Firewall blokuje pakety

#1 Příspěvek od orhore »

Zdravím. Tak jsem si ze zvědavosti vyzkoušel nový ESS 8 u kterého mě zaujal hlavně firewall. Používám k testování odezvy sítě program "pingplotter" a rovněž hraji po síti hru UT2004. A zde jsem narazil na problém se zablokovanými pakety. Firewall nastavený na interaktivní režim filtrování. Kupodivu se mi v tomto případě neozval ESS 8, abych povolil či zakázal komunikaci. A to jak u programu pingplotter, tak ani pro hru UT2004. V protokolu stojí: "Paket byl zablokován aktivní ochranou (IDS)" - Protokol ICMP. U hry stačilo vytvořit ručně! vyjímku a vše funguje, ale u programu pingplotter bohužel nic takového nepomohlo a odezvu ukazuje až poslední bod viz obrázek (doufám, že se zobrazí):
http://www.picfront.org/d/9c1E
Všechny ostatní body vykazují ztrátu 100%. Tak jsem pátral dále. Vypnout firewall nepomohlo. Vypnout ochranu proti síťovým útokům IDS nepomohlo. Až jsem vypnul i ochranu proti botnetu, tak začala komunikace normálně fungovat. Tak jsem nechal proti botnetům vypnuté a ostatní zapnul a opět se odezva přerušila a vykazovala ztrátu 100%. Říkám si, tohle nemá logiku :). Že by provázanost jednotlivých modulů? Zkoušel jsem všemožně i měnit zatržítka, ale bohužel nic co by stav napravilo, ale možná mi něco uniklo.
Pokud mě paměť neklame, tak tuším ještě v ESS 6 jsem na tenhle problém nenarazil. Mám dojem, že akorát pro pingplotter stačilo vypnout detekci skrytých dat v protokolu icmp. Ale nyní to už stejně nepomáhá. V ESS 7 začal problém s UT2004, kde zablokované pakety byly příčinou nastavení pravidla komunikace NET Bios či tak něco (už si fakt nepamatuji). A nyní to je jak jsem popsal výše.
Takže mám dotaz. Jak si může běžný uživatel nastavit ESS 8 tak, aby nedocházelo k blokování packetů při síťové komunikaci běžných programů? A PROČ nenabídne v interaktivním režimu povolení či zakázání komunikace pro některé programy?
Děkuji za odpověď.

Buchtič_ESET
Technik
Technik
Příspěvky: 126
Registrován: 03 říj 2013 12:50
Kontaktovat uživatele:

Re: ESS 8 - Firewall blokuje pakety

#2 Příspěvek od Buchtič_ESET »

Dobrý den,
personální firewall a jeho moduly neblokují standardní komunikaci běžných programů. K blokování dochází pouze za předpokladu, že existuje vytvořené pravidlo nebo dané síťové zařízení (typicky tiskárna) či aplikace komunikuje nestandardně.
Popsaný problém jsem se pokusil zreplikovat a potvrzuji, že aplikace začne ihned fungovat po deaktivování všech síťových funkcí, v opačném případě dochází ke zpoždění. Předám tuto informaci vývojářům k analýze.

Buchtič_ESET
Technik
Technik
Příspěvky: 126
Registrován: 03 říj 2013 12:50
Kontaktovat uživatele:

Re: ESS 8 - Firewall blokuje pakety

#3 Příspěvek od Buchtič_ESET »

Dobrý den,
od kolegů z vývojového oddělení jsem dostal informaci, že se jedná o chybu v modulu internetové ochrany. Jeho aktualizace bude vydána v některé z dalších aktualizací virové databáze.

Uživatelský avatar
Pavuk29
VIP in memoriam
VIP in memoriam
Příspěvky: 6954
Registrován: 31 říj 2003 08:26
Bydliště: Banská Bystrica
Kontaktovat uživatele:

Re: ESS 8 - Firewall blokuje pakety

#4 Příspěvek od Pavuk29 »

Closed? :)
------------------------------------------------------------------------------------------------------------------------------
:!: PLS NEPISTE MI SZ, NA ICQ A MAILY S OTAZKAMI, PISTE DO FORA :!: :spam:
------------------------------------------------------------------------------------------------------------------------------
V pripadne akutnych problemov s chodom fora, :207: pripadne s inymi uzivatelmi, :whip: kontaktujte ma na ICQ alebo mailom :31: na pavuk29 zavinac forum.viry.cz. Byvam pri pocitaci casto aj ked nie som online na fore.
http://www.icq.com/people/267560078/
:183: hotline: http://forum.viry.cz/viewtopic.php?f=12&t=116821
:!: pravidla fora: http://forum.viry.cz/viewtopic.php?f=12&t=5601

orhore
Návštěvník
Návštěvník
Příspěvky: 28
Registrován: 15 srp 2011 16:39

Re: ESS 8 - Firewall blokuje pakety

#5 Příspěvek od orhore »

Děkuji vám za informaci. Jsem rád, že se to vyřeší další aktualizací.

Edit 10.11.2014: Jak jsem psal výše, že podobný problém se u ess 7 nevyskytoval, tak bohužel po aktualizaci programu ess 7 z verze 7.0.317.4 na verzi 7.0.325.0-1 už tento trpí stejným bugem jako ess 8! :(
Rovněž při použití příkazu "tracert" trvá celý proces velmi dlouho i když se jedná o jednotky ms.

Odpovědět