сохраняются файлы через раз

[Orion]

Здравствуйте товарищи! Всех с прошедшими. Помогите разобраться с проблемкой. Есть файловый сервер с пользовательскими шарами, у них есть туда доступ на чтение и запись, типа их рабочая папка.
Есть домен и exchange, у пользователей стоит почтовый клиент Outlook 2010 / 2007. Периодически юзеры стали жаловаться что через раз сохраняются вложения из outlook. т.е они нажимают сохранить как и после этого или все сохраняется или ошибка. В случае ошибки в журнале регистриуется ошибка
Microsoft Office 14 Alerts - event id 300

Microsoft Outlook
[B]Не удается сохранить вложение.[/B]
P1: 301021
P2: 14.0.7015.1000
P3: khwq
P4: 0x80070497

 

[Surf_rider]

Сеть живая? Пинги?

 

[Orion]

Сеть живая? Пинги?

С сетью все в порядке = 100%. Кстати а может ли это ips рубить соединения?

 

[Surf_rider]

Легко. Смотрите логи ips и делайте исключения если ложные срабатывания

 

[Orion]

Проверил журналы ips сенсоров. Видно дропы от пользователей по угрозе
Repetitive SMB Rename Command Attempts

Сделал exception для внутренних сетей

- -Подумал и добавил - -

Похоже в этом проблема была но пока еще проверяем

 

[Surf_rider]

Аккуратнее с исключениями, все перепроверьте т.к

Threat Description:
Ransomwares access shared folder in order to encrypt files. Successful exploitation might lead to loss of sensitive data.
IPS Protection:
This protection detects attempts to access a shared folder made by ransomware such as Locky, Cerber and others.

Note: This protection is supported from version R75.40VS and above and cannot be enforced by previous IPS gateway versions.
Attack Detection:
Attack Name: Windows SMB Protection Violation

Attack Information: Repetitive SMB Rename Command Attempts
Vulnerable Systems:
Microsoft Networks