Показано с 1 по 6 из 6

Тема: сохраняются файлы через раз

  1. #1
    Почетный гость Аватар для Orion
    Регистрация
    11.05.2018
    Сообщений
    36
    Статистика
    Баллы
    75
    Level
    2
    Активность
    Проблем
    0
    Проблем решено
    0
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    0

    сохраняются файлы через раз

    Здравствуйте товарищи! Всех с прошедшими. Помогите разобраться с проблемкой. Есть файловый сервер с пользовательскими шарами, у них есть туда доступ на чтение и запись, типа их рабочая папка.
    Есть домен и exchange, у пользователей стоит почтовый клиент Outlook 2010 / 2007. Периодически юзеры стали жаловаться что через раз сохраняются вложения из outlook. т.е они нажимают сохранить как и после этого или все сохраняется или ошибка. В случае ошибки в журнале регистриуется ошибка
    Microsoft Office 14 Alerts - event id 300

    Код:
    Microsoft Outlook
    Не удается сохранить вложение.
    P1: 301021
    P2: 14.0.7015.1000
    P3: khwq
    P4: 0x80070497
    image_358.jpg

  2. #2
    Супер модератор Аватар для Surf_rider
    Регистрация
    11.05.2018
    Город
    GreenCity
    Сообщений
    514
    Статистика
    Баллы
    625
    Level
    8
    Активность
    Проблем
    0
    Проблем решено
    1
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    1
    Сеть живая? Пинги?

  3. #3
    Почетный гость Аватар для Orion
    Регистрация
    11.05.2018
    Сообщений
    36
    Статистика
    Баллы
    75
    Level
    2
    Активность
    Проблем
    0
    Проблем решено
    0
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    0
    Цитата Сообщение от Surf_rider Посмотреть сообщение
    Сеть живая? Пинги?
    С сетью все в порядке = 100%. Кстати а может ли это ips рубить соединения?

  4. #4
    Супер модератор Аватар для Surf_rider
    Регистрация
    11.05.2018
    Город
    GreenCity
    Сообщений
    514
    Статистика
    Баллы
    625
    Level
    8
    Активность
    Проблем
    0
    Проблем решено
    1
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    1
    Легко. Смотрите логи ips и делайте исключения если ложные срабатывания

  5. #5
    Почетный гость Аватар для Orion
    Регистрация
    11.05.2018
    Сообщений
    36
    Статистика
    Баллы
    75
    Level
    2
    Активность
    Проблем
    0
    Проблем решено
    0
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    0
    Проверил журналы ips сенсоров. Видно дропы от пользователей по угрозе
    Repetitive SMB Rename Command Attempts

    Сделал exception для внутренних сетей

    - -Подумал и добавил - -

    Похоже в этом проблема была но пока еще проверяем

  6. #6
    Супер модератор Аватар для Surf_rider
    Регистрация
    11.05.2018
    Город
    GreenCity
    Сообщений
    514
    Статистика
    Баллы
    625
    Level
    8
    Активность
    Проблем
    0
    Проблем решено
    1
    Лучших ответов
    0
    Хороших ответов
    0
    Вес репутации
    1
    Аккуратнее с исключениями, все перепроверьте т.к

    Threat Description:
    Ransomwares access shared folder in order to encrypt files. Successful exploitation might lead to loss of sensitive data.
    IPS Protection:
    This protection detects attempts to access a shared folder made by ransomware such as Locky, Cerber and others.

    Note: This protection is supported from version R75.40VS and above and cannot be enforced by previous IPS gateway versions.
    Attack Detection:
    Attack Name: Windows SMB Protection Violation

    Attack Information: Repetitive SMB Rename Command Attempts
    Vulnerable Systems:
    Microsoft Networks

Похожие темы

  1. как сохранить звук из youtube
    от BlackJack в разделе Техническая поддержка
    Ответов: 1
    Последнее сообщение: 11.05.2018, 17:05

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •