» ESET NOD32 (antivirus, антивирус) часть 3

Boogie2 что ?
ты читать умеешь...... ?

Цитата:

Прежде, чем задавать вопросы, почитайте топик, там вы можете найти большинство ответов!

Добавлено:
Ребята такой вопрос......
У меня стоит нод сервер 2.7 и обновляются все ноды двойки.....
на пару комп. поставил 3........ как правильо сделать что бы обновлялись и Двойки и Тройки ноды ?
пасиб !

IeugeniyI

Цитата:

как правильо сделать что бы обновлялись и Двойки и Тройки ноды ?

Как вариант, установить ESET Remote Administrator v2 - он умеет создавать зеркала и для 3-го, и для 2-го NODа

to all
мой вопрос еще в силе (((

IeugeniyI
Цитата:

Прежде, чем задавать вопросы, почитайте топик, там вы можете найти большинство ответов!

namchik
Цитата:

Как вариант, установить ESET Remote Administrator v2 - он умеет создавать зеркала <...> и для 2-го NODа

Ты ничего не напутал? Насколько помню, к RA2 можно подключить клиентов NOD32 v2, но зеркало RA2 создает только для NOD32 v3...

Твой вопрос... Если не хочешь использовать возможности NOD'а, то твой вопрос к теме данного топика уже не имеет отношения, IMHO...

XenoZ

Цитата:

Ты ничего не напутал? Насколько помню, к RA2 можно подключить клиентов NOD32 v2, но зеркало RA2 создает только для NOD32 v3...

сам не проверял еще, но если эта галка подразумевает что-то другое, то хз...


Цитата:

Если не хочешь использовать возможности NOD'а, то твой вопрос к теме данного топика уже не имеет отношения, IMHO...

Так... значит, не подключая клиентов к серверу Eset Remote Administrator, а просто дав им возможность обновляться с зеркала, логи получить средствами NOd32 не получится??
Тогда ткни, плз, ссылкой туда, где можно узнать, как это сделать сторонними средствами

namchik
Упс... Отстал от жизни... Последний билд ERA, к-рый ковырял, - 2.0.33. Там этой фичи еще не было... (хмм... судя по changelog'у, ее добавили только в последнем билде)

Логи хранятся на клиенте, причем (применительно к v2) в кодированном формате. Сервер как раз и предназначен, помимо всего прочего, для получения логов с клиентов и предоставления их в удобоваримом виде. Возможно и есть какой-нибудь "левый" метод чтения логов клиентов без участия RA, - не в курсе...
А что, собственно, мешает подключить клиенты к серверу? Если настройки у клиентов одинаковые, то это можно реализовать и через очередное обновление, добавив в него файл конфигурации с соответствующими настройками...

namchik
XenoZ
Ребят чуть не догнал.......
у меня стоит 2.70.39 RU - LAN Update Server и с него все обновляются клинты (НОД 2.7)...
а НОД 3 не хочет.......

на другом компе у меня стоит Remote Administrator v2.0 и Консоль 2.0.........
тойсть я че то не догнал......... выходит что LAN Update Server могу снести нафиг и настроить так что все будут обновлятся с Remote Administrator ???

Какой то вирус спокойно обошел 2.5 NOD с обновлениями от 08.08.08 запустить Локальный,глубокий анализ не получается, запуск быстрого сканирования тоже, подключил винт на машину где есть NOD просканил его прибил все вирусы, обратно запустился тоже самое, nod переставил ,переставляется но не дает запускаться сканированию

XenoZ

Цитата:

А что, собственно, мешает подключить клиенты к серверу? Если настройки у клиентов одинаковые, то это можно реализовать и через очередное обновление, добавив в него файл конфигурации с соответствующими настройками...

Да мне это незачем, нужен простенький лог вида: "IP - время обновления" для того, чтобы понять, нужно ли зеркало в домашней сети или нет (ради 2-3 компьютеров не охота его держать)

Цитата:

Какой то вирус спокойно обошел 2.5 NOD с обновлениями от 08.08.08 запустить Локальный,глубокий анализ не получается, запуск быстрого сканирования тоже, подключил винт на машину где есть NOD просканил его прибил все вирусы, обратно запустился тоже самое, nod переставил ,переставляется но не дает запускаться сканированию

Помог XoftSpySE.

IeugeniyI
А что тебе мешает посмотреть в настройках ERA-сервера наличие данной фичи? Или опять
Цитата:

Моя лень просто )))))))))

В ERA v2.0.65 RU данная функция, похоже, не предусмотрена, ERA v2.0.110 EN создает зеркала и для v2 и для v3. Правда, троечное зеркало создается неполное: отсутствует модуль Antispam, хотя использовался ключ для ESSBE. Возможно, из-за того, что ставил ERA на систему без NOD'а... И насколько корректно проходит обновление с обоих зеркал - не проверял...

namchik
Лог фаервола для этих целей не подойдет?

OOD
Цитата:

Какой то вирус спокойно обошел 2.5 NOD

Что хоть за зверь-то был? И почему NOD 2.5?

XenoZ не...... нету.... у меня 2.0.65 а там этого нету....
как поступить,что бы обновлялся и 2 и 3 ноды ?
Пасиб !!!

Ребята, вот такой вопрос. Если я поставлю версию 2,7 триальную с Fixом 2,2 будет ли она сейчас обновляться? В последнее время были проблемы с триальными серверами, очень не хочется переходить на другой антивирус.

largen75 что мешает поставить нормальную 2.7 и обновлятся с шаровых серверов ?

Помогите понять в чем проблема.
Установлен ESSBE 3,Х + лиц. на 15 машин.
Для того чтобы 14 машин обнолялись локально настроено зеркало на лок папку.
Трабла в том что пытаясь обновиться на машине с выходом в инет(с прикрученными лицензиями), процесс обновления зависает на каком либо файле показывая что он скачан и загрузка процессора 97~100 пока в диспетчере задач не рубанеш ekrn.exe. При этом процесс обноволения приостанавливается, nod продолжается нормально работать.

Пробовал отключать зеркалирование. Усложняется процесс обновления баз на других машинах, но обновление проходит корректно.

В инете есть ESSupgen3v.exe но видимо не для ESSBE.

NOD32view тоже отпадает. Принцип обновления не очень понятен. Ключ не принимается с которым nod обновляется без проблем.

Заранее благодарен.

lynatick
Eset Smart Security

XenoZ

Цитата:

Лог фаервола для этих целей не подойдет?

да, подошел, я как-то об этом даже не подумал...
а вот насчет этого:

Цитата:

Если настройки у клиентов одинаковые, то это можно реализовать и через очередное обновление, добавив в него файл конфигурации с соответствующими настройками...

Как добавить этот файл конфигурации в обновления и будет ли это изменение конфигурации требовать подтверждения со стороны клиента?

namchik
Как это реализовано в тройке - не в курсе, а в двойке файл конфигурации подключается в настройках зеркала. Подтверждения требовать не должно.

Цитата:

Что хоть за зверь-то был? И почему NOD 2.5?

Спай какой то был который не давал запускаться msconfig, regedit и не давал ноду делать сканирование системы.

А нод 2.7 потому, что зеркало в нем локальное, не знаю если поставить более новую версию смогут ли локальные машины со старым нодом обновляться с зеркала?

XenoZ
Я имею ввиду, через ERAS можно клиенту удаленно установить файл конфигурации без его подтверждения ?

Может уже было подобное, но я не нашел.
Вот в чем собственно проблема:
На серваке стоит НОД АВ 3.0.669.0 рус. Есть логин и пасс для обновления с офф.серверов. Но проблема в том, что при нажатии "обновить сейчас" скачивается полностью файл update.ver. После этого идет обновление баз, скачивается полностью первый файл (полоска добегает до 100%), в частности em002_32_l2.nup и на этом дело затревает. Т.е. просто тупо висит Обновление базы данных сигнаткр вирусов, ниже 100%, ниже процесс обновления 245кб/245кб, ниже имя файла. И такая картина никак не прерывается -- кнопка "Прервать" не помогает. Может кто знает в чём проблема?

ЗЫ пробовал обновиться с разных серверов, указанных в варезнике по сабжу - всё аналогично

дружит ли NOD32 с другими антивирусами
если ент то как исправить??

OOD
Вопрос-то был
Цитата:

И почему NOD 2.5?

namchik
Чтобы установить конфигурацию через RA, надо, чтобы клиент был подключен к RAS.
В LAN Update Server 2.7 это делается простым добавлением файла конфигурации в зеркало (без участия RA). Есть ли такая возможность в ERA или EAV - разбирайся сам...
(у меня NOD 2.7 + RA1)

the dark project что такое дружит ???

Windows XP. на машине стоит Nod 3 версии и Outpost. Задача настроить программы для p2p Flylink и uTorrent на активный режим. в модеме adsl порты проброшены. uTorrent настроился, проверку порта прошел. А вот flylink нет. В оутпост для флайлинка разрешены входяшие и исходящие по TCP и UDP. Подозреваю что мешает Nod32 v3 у него есть брандмауэр. 3 нод видел первый раз в жизни. Подскажите, на какие настройки обратить внимание в Nod32 v3 или как отключить его брандмауэр потому как есть outpost. спасибо

В том плане что может ли NOD32 работать вместе с другими антивирусами?
Avira, drWeb, avast, symantec, и д.р

кто то использует этот антивирус С другими продуктами?

DOE_JOHN
Брандмауэр есть в Eset Smart Security (ESS). По нему - отдельный топик. Eset Antivirus v3 (EAV) - просто антивирус, у к-рого, тем не менее, есть особенность: весь веб-трафик он пропускает через свой процесс ekrn.exe. Скорее всего, отсюда и надо плясать...

the dark project
Более одного антивируса в системе - это... м-м-м... нехорошо. Можно в дополнение к основному поставить 1-2-3... сканера. Типа CureIt, AVPTool и т.п. А два (или больше) работающих антивирусных монитора могут вызвать непредсказуемые последствия.

XenoZ

Ни чего нового чесно говоря не увидел (

lynatick
А что ты хотел увидеть? Просто по ESS - отдельный топик, ссылку на к-рый тебе и дал...

XenиoZ
У Меня работают avira и drweb одновременно
ни тормозв ни глюков замечено не было уже более 4 месяцев
что я делают не так?

Вот поэтому и спрашиваю, можно ли с NOD32 зделать подобное?

Доработав еще немного Off-Line Updater до v.1.1, выкладываю ее для всеобщего скачивания: http://rapidshare.de/files/40224470/Off-Line_Updater_for_ESS___NOD32__MOD_by_DeF__1.1.exe.html