forser
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Moscow
Попытаюсь высказать свое имхо...
1. Как по мне, сканирование портов (а в данном случае происходило, скорее всего, именно это) сложно назвать непосредственно атакой.
2. Модуль файрвола COMODOа по большому счету является просто-напросто фильтром, который позволяет контролировать сетевые пакеты. То, что разрешено он пропускает, а то, что запрещено - запрещает. К тому же, если это задано правилом/правилами он создает лог по каждому конкретному правилу (разрешающему/запрещающему).
3. Исходя из вышесказанного нужно разбирать каждый конкретный случай отдельно: какой порт (порты) был открыт (если он был открыт), какой программой он был открыт, разрешено ли это политикой файрвола (если да, то какие ограничения действуют - входящие/исходящие, с каких/на какие IP и т. п.).
Добавлено:
WIGF, хорошо... Сейчас гляну на остальное...
Добавлено:
Цитата: 2. Фаервол -> Общие задачи
В описании блока "Заблокированные сетевые зоны" не хватает запятой после "задать", т.к. там уже идёт подчинение и новые подлежащее и сказуемое. |
- "Позволяет задать адреса или сетевые зоны, с которыми ваш компьютер не должен связываться."
Цитата: 3. Фаервол -> Расширенные
В описании блока "Предопределённые политики" стОит изменит само предложение, начав его с "Позволяет...", а то выбивается из общей колеи. |
- "Позволяет определить предопределенные политики (правила) Фаервола, которые можно применять к одному и более приложениям, посредством создания соответствующего набора правил."
Цитата: 4. Фаервол -> Расширенные
В описании последнего блока надо изменить последнее слово "другой" на "другие", а то в начале ведь идёт "...настроить различнЫЕ опцИИ". |
Можно, но, имхо, не обязательно т. к. "другое" является обобщением...
Цитата: 5. Фаервол -> Расширенные -> Настройки фаервола -> Расширенные
Во второй опции следует добавить "неправильные", т.е. чтобы пункт звучал "Блокировать неправильные ARP фреймы".
Там же в самой последней строке изменить "перезагрузкИ" на "перезагрузкА". |
Насчет "Блокировать неправильные ARP фреймы". Мне кажется, здесь нужно назвать как-то по-другому... Данный пункт подразумевает блокирование фреймов ARP, которые т. с. "не запрашивались" и передаются всем машинам в сети. Следовательно, правильнее было бы назвать, к примеру, как:
1. "Блокировать неожидаемые (не ожидаемые) ARP фреймы" (буквально, согласно справке)
2. "Блокировать "глобальные" ARP фреймы"
3. "Блокировать ARP фреймы, адресованные всем машинам в сети" - (имхо, лучший вариант)
4. "Блокировать ARP фреймы без указания получателя"
----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет |
|
Всего записей: 1608 | Зарегистр. 03-11-2006 | Отправлено: 10:29 29-04-2010 | Исправлено: forser, 12:03 29-04-2010 |
|
. 