» Kaspersky Internet Security - KIS (часть 9)

Спасибо за подсказку, зарегился там. Посмотрю что и как.

9ener0us

Цитата:

KIS -> Настройка -> Сетевой Экран -> Настройка -> Пакетные правила -> Запретить
Any incoming TCP stream
Any incoming UDP stream
после поднять их в списке правил в самый верх.

Прошу отписаться правильно ли я поступаю или я ошибаюсь.

Технически верно ;()
Но что это даст, кроме

Цитата:

так называемая невидимость в сети

skipik
Что то похоже на то что там ярые продавцы касперского сидят в глухой обороне и закидывают гранатами всех кто сомневается в идеальности их любимого продукта. Чем же им интересно помешало закрытие всех входящих по TCP UDP протоколам? Или в других продуктах эта функция предоставляется на выбор для того что бы обмануть людей в чём то?

Добавлено:
KapralBel
а что плохого даёт так называемая невидимость в сети простому пользователю домашнего компьютера?
P.s каспером пользуюсь уж и не помню сколько, думаю порядка десяти лет, так что я не из ненависти к продукту

9ener0us

Цитата:

ярые продавцы касперского

Там нет ни одного продавца


Цитата:

Чем же им интересно помешало закрытие всех входящих по TCP UDP протоколам?

Плохо же вы читали - там решалась конкретная задача, которую вы как то не увидели


Цитата:

а что плохого даёт так называемая невидимость в сети простому пользователю домашнего компьютера?

Ничего
Встречный вопрос - а что полезного

KapralBel
Ну то что там продавцы это я утрировал. А вот по поводу невидимости вы так и не раскрыли тему сисек.
Ответ ваш похож скорее на отмазку и если вам конкретно не чем помочь то думаю лучше не писать такое.

9ener0us

Цитата:

А вот по поводу невидимости вы так и не раскрыли

Вроде бы в той теме все раскрыто
Если вам непонятно спрашивайте


Цитата:

Ответ ваш похож скорее на отмазку и если вам конкретно не чем помочь то думаю лучше не писать такое.

О да
Наверно я вообще нифига не понимаю в продукте

KapralBel
Ваш аватар http://forum.kaspersky.com/index.php?showuser=3720 мне знаком по тому форуму уже давно так что в вашем знании продукта я не сомневаюсь.
По поводу невидимости не могли бы вы пояснить что плохого в том что пользователь домашнего компьютера не будет получать входящие соединения? Я в теме чайник так что не обессудьте если смешно изъясняюсь.

9ener0us

Цитата:

Чем же им интересно помешало закрытие всех входящих по TCP UDP протоколам?

Оно может мешать работе IPTV (как там написано), торрентам и всему тому, что работает по принципу потока. Именно поэтому такие настройки не стоят по умолчанию. Если в вашем случае установка запрета на оба пункта не даёт негативных последствий, то вполне можете оставить.

9ener0us

Цитата:

По поводу невидимости не могли бы пояснить что плохого в том что пользователь не будет получать входящие соединения?

Вроде бы я выше ответил - ничего страшного
Просто я не вижу пользы

Все атаки ориентируются на то что порт слушает какая-то софтина
если порт никто не слушает - то даже если атака не будет отражена - ничего страшного - атака пойдет в черную дыру
если же порт кто-то слушает - то вредоносный трафик сначала нарвется на "отражение сетевых атак" (которые приходят регулярно, с базами)
Потом на правила файрволла
Потом на на монитор активности и возможно файловый антивирус (если все писаться будет на диск)
Как видите - эта якобы дыра прикрыта как минимум 3 модулями, и прикрывать еще и 4м , я конечно дал грубое описание и неполное - например трафик аськи дополнительно анализирует еще соответсвующий модуль

Вот теперь дайте ответ на вопрос - польза то в чем?

skipik
прекрасно работает торрент, IPTV не пользуюсь да и не думаю что бы просмотр видео в сети нуждался во входящих запросах( возможно ошибаюсь, поправьте). Так и не понял в чём кроме якобы выше сказанного может быть вред простому чайнику за компом от закрытых входящих соединений. Что же выходит прославленный фаер Comodo вешает лапшу своим пользователям? А ведь его много лет позиционировали гораздо выше чем фаер каспера множество продвинутых пользователей.

Добавлено:

Цитата:

Вот теперь дайте ответ на вопрос - польза то в чем?

так вы же сами и ответили получается, в
Цитата:

прикрывать еще и 4м

или вы пошутили в том что это будет 4м пунктом в защите порта?

9ener0us

Цитата:

Что же выходит прославленный фаер Comodo вешает лапшу своим пользователям?

Почему же, разве это противоречит вышеизложенному
Классический файрволл (Комод) оперирует исключительно портами и трафиком он не обязан знать что изнутри компа сидит полезное или не совсем полезное (хотя тут я могу и сбрехать от незнания конкретики комода)
файрволл связанный с антивирусом и ХИПСом для достижения того же результата может ориентироваться на кошерность слушающего , он то прекрасно знает кто слушает

Добавлено:

Цитата:

или вы пошутили в том что это будет 4м пунктом в защите порта?

А может и 5м или 6м но то что как минимум 4м - это я точно могу сказать

По поводу связки я с вами полностью согласен. Всё таки продукты заточенные на взаимодействие более предпочтительнее для системы. НО всё таки вернёмся к нашим так сказать .... ну вы поняли. По поводу отключения входящих как я понимаю вы признаёте не совсем бесполезность для чайников навроде меня сидящих за домашним компом?

9ener0us

Цитата:

прекрасно работает торрент

Ну и хорошо. Оставляйте.
У меня, например, подобные настройки сразу же порождают "Порт закрыт" и будь они установлены по умолчанию, пришлось бы искать причину.
Я бы провёл здесь аналогию с AntiWinLock, который так же настраивается вручную и полностью на совести пользователя. Некоторые программы (попавшие в ограниченную группу) не смогут корректно установиться\работать в этом случае, но подразумевается, что пользователь опытный, раз уж он настроил защиту и в состоянии решить все вопросы (в случае их появления) сам, а не писать гневно на форум\в тп.

9ener0us

Цитата:

По поводу отключения входящих как я понимаю вы признаёте не совсем бесполезность для чайников навроде меня сидящих за домашним компом?

По крайней мере не будете боятся залезть в настройки и сделать что-то еще - так что польза есть

skipik

Цитата:

У меня, например, подобные настройки сразу же порождают "Порт закрыт" и будь они установлены по умолчанию, пришлось бы искать причину.
Я бы провёл здесь аналогию с AntiWinLock, который так же настраивается вручную и полностью на совести пользователя. Некоторые программы (попавшие в ограниченную группу) не смогут корректно установиться\работать в этом случае, но подразумевается, что пользователь опытный, раз уж он настроил защиту и в состоянии решить все вопросы (в случае их появления) сам, а не писать гневно на форум\в тп.

+100500

skipik
Надеюсь про гневно на форумы это не про меня? По поводу торрента, испытывал добросовестно и не нашёл повода к беспокойству от закрытия входящих, да и в других приложениях не нашёл проблемм для простого пользователя от выше перечисленных изменений. Вот и возник вопрос почему создатели мною любимого продукта игнорируют то что другие на выбор предоставляют. Моё недоумение противоречит вашей религии?

9ener0us

Цитата:

Вот и возник вопрос почему создатели мною любимого продукта игнорируют то что другие на выбор предоставляют

Ой.... А как вы это сделали, настроили то?
Если это вам не предоставлено

KapralBelну вот наконец я и получил ответ от более компетентного человека, вреда не будет польза есть, но не великая.


Добавлено:

Цитата:

Ой.... А как вы это сделали, настроили то?
Если это вам не предоставлено

злые вы злые, пожалюсь на вас Евгению Валентиновичу что издеваетесь над преданными пользователями
Я так сказать за правду, за простоту настройки программы которая доступна в других продуктах

Блин, как тут интересно. Можно я тоже вмешаюсь.
вот есть программа некотрая, даже нет не программа, а динамическая библиотека (DLL)
так вот. компонент Файловый антивирус кричит, что обнаружена угроза UDS:DangerousObject.Multi.Generic с помощью сервиса Kaspersky Security Network и предлогает объект (этот самый DLL фаил) отправить в Карантин, Удалить или Пропустить.
Отправлял это фаил несколько раз в вирусную лабораторию компании - вердикт "Вредоносный код в файле не обнаружен."
Так вот теперь два вопроса
1) Если ложное срабатывание по KSN, то как исправить?
2) Кому верить KSN или Вирлабу ?


PS подробности тут Каспер распознал вредоносную программу в SmartDoctor

у меня был Kaspersky Internet Security 13.0.1.4190 лицуха, купил ssd ocz vector - установил лиц систему, драйвера, и kis 13. По окончанию установки кис показал табличку что он его запускает и висел так минут 10. Ессно я поставил систему на перезагрузку. Но ничего не вышло. После ребута та же картина - запуска касперского - и ползунок бегает до посинения. Восстановление антивиря ниче не дало. В результате снес нафиг эту байду, и поставил NOD32 6 версию, которая отлично фурычит. Жаль тока 2 месяца лицухи каспера улетят в трубу.

jenxp
Для решения проблемы с незапуском Касперского всего-то нужно было исправить один ключ в реестре: http://forum.kaspersky.com/index.php?s=&showtopic=244833&view=findpost&p=1919060

Во время пользования KIS2011 на Win XP SP2, очень увеличилась в размере папка AVP11, где, насколько я понимаю, хранятся получаемые обновления. Папка расположена здесь C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP11\. Из-за этого осталось очень мало свободного места в разделе С: Можно ли "официально", без исправлений в реестре, изменить расположение этой папки?
Переустановка KIS2011 в другой раздел диска не решило проблему.
В KIS2013 можно вручную задавать место расположение папки хранения скачиваемых обновлений?
В KIS2013 действительно папка с обновлениями будет иметь намного меньше размер?

Переместить нельзя, да и не только базы там хранятся (но большая их часть), очистите папку Temporary Files (вроде так) отключив предварительно защиту и самозащиту продукта, места должно стать побольше свободного.

КИСа 2012 давно не хочет обновляться.
Почему?

Нет никакой инфы по поводу массовой блокировки ключей в последний день января?

Цитата:

КИСа 2012 давно не хочет обновляться.
Почему?

Такая же беда,только с KIS2013...несколько раз приходится обновлять,чтоб он наконец обновился...да кстати,у меня стояло обновление по расписанию,и он не мог обновиться сам,выдавал все время такую же ошибку, обновление вручную помогло

Ч/Б список для антибанера от 01.02.2013 г.
Размер: 48 Кб

rghost.ru
forum.kaspersky.com

Mordavorot

Цитата:

КИСа 2012 давно не хочет обновляться.
Почему?

Лог обновления в студию

Цитата:

Лог обновления в студию

Где он?

Mordavorot
Отчеты\Все отчеты\Обновления

Обновление застыло на 02:31:00 КИС 2013 , ни как патч готовиться появиться F
В варезнике говорят, что
Цитата:

ЛК вчера выпустила патч L

для
Kaspersky Internet Security 12.0.0.374