Объявление

Свернуть
Пока нет объявлений.

сохраняются файлы через раз

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

    сохраняются файлы через раз

    Здравствуйте товарищи! Всех с прошедшими. Помогите разобраться с проблемкой. Есть файловый сервер с пользовательскими шарами, у них есть туда доступ на чтение и запись, типа их рабочая папка.
    Есть домен и exchange, у пользователей стоит почтовый клиент Outlook 2010 / 2007. Периодически юзеры стали жаловаться что через раз сохраняются вложения из outlook. т.е они нажимают сохранить как и после этого или все сохраняется или ошибка. В случае ошибки в журнале регистриуется ошибка
    Microsoft Office 14 Alerts - event id 300

    Код:
    Microsoft Outlook
    Не удается сохранить вложение.
    P1: 301021
    P2: 14.0.7015.1000
    P3: khwq
    P4: 0x80070497
    image_358.jpg

    #2
    Сеть живая? Пинги?

    Комментарий


      #3
      Сообщение от Surf_rider Посмотреть сообщение
      Сеть живая? Пинги?
      С сетью все в порядке = 100%. Кстати а может ли это ips рубить соединения?

      Комментарий


        #4
        Легко. Смотрите логи ips и делайте исключения если ложные срабатывания

        Комментарий


          #5
          Проверил журналы ips сенсоров. Видно дропы от пользователей по угрозе
          Repetitive SMB Rename Command Attempts

          Сделал exception для внутренних сетей

          - -Подумал и добавил - -

          Похоже в этом проблема была но пока еще проверяем

          Комментарий


            #6
            Аккуратнее с исключениями, все перепроверьте т.к

            Threat Description:
            Ransomwares access shared folder in order to encrypt files. Successful exploitation might lead to loss of sensitive data.
            IPS Protection:
            This protection detects attempts to access a shared folder made by ransomware such as Locky, Cerber and others.

            Note: This protection is supported from version R75.40VS and above and cannot be enforced by previous IPS gateway versions.
            Attack Detection:
            Attack Name: Windows SMB Protection Violation

            Attack Information: Repetitive SMB Rename Command Attempts
            Vulnerable Systems:
            Microsoft Networks

            Комментарий

            Обработка...
            X