сохраняются файлы через раз

Orion

Случайный прохожий
Здравствуйте товарищи! Всех с прошедшими. Помогите разобраться с проблемкой. Есть файловый сервер с пользовательскими шарами, у них есть туда доступ на чтение и запись, типа их рабочая папка.
Есть домен и exchange, у пользователей стоит почтовый клиент Outlook 2010 / 2007. Периодически юзеры стали жаловаться что через раз сохраняются вложения из outlook. т.е они нажимают сохранить как и после этого или все сохраняется или ошибка. В случае ошибки в журнале регистриуется ошибка
Microsoft Office 14 Alerts - event id 300

Код:
Microsoft Outlook
[B]Не удается сохранить вложение.[/B]
P1: 301021
P2: 14.0.7015.1000
P3: khwq
P4: 0x80070497
image_358.jpg
 

Surf_rider

Администратор
Команда форума
Легко. Смотрите логи ips и делайте исключения если ложные срабатывания
 

Orion

Случайный прохожий
Проверил журналы ips сенсоров. Видно дропы от пользователей по угрозе
Repetitive SMB Rename Command Attempts

Сделал exception для внутренних сетей

- -Подумал и добавил - -

Похоже в этом проблема была но пока еще проверяем
 

Surf_rider

Администратор
Команда форума
Аккуратнее с исключениями, все перепроверьте т.к

Threat Description:
Ransomwares access shared folder in order to encrypt files. Successful exploitation might lead to loss of sensitive data.
IPS Protection:
This protection detects attempts to access a shared folder made by ransomware such as Locky, Cerber and others.

Note: This protection is supported from version R75.40VS and above and cannot be enforced by previous IPS gateway versions.
Attack Detection:
Attack Name: Windows SMB Protection Violation

Attack Information: Repetitive SMB Rename Command Attempts
Vulnerable Systems:
Microsoft Networks
 
Верх Низ