Атаки в локальной сети

[saprat]

Меня постоянно атакуют с 3-х локальных адресов, в течение 2 дней AVP 5.0.388 и Outpost Firewall 2.1 отразили в сумме 57 сетевых атак с этих адресов. Записи в журнале: «Объект Intrusion.Win.NETAPI.buffer-overflow.explolit. Атаки по протоколу TCP с адресов … на локальный порт 445 были успешно отражены». Как же быть, если для нормальной работы в локальной сети (использую LDC++ v.1.02 для скачивания музыки, фильмов) положено полностью отключить файрволл. Если же в Outpost Firewall 2.1 заблокировать соединения NetBIOS (то есть, полностью заблокировать ВСЕ локальные порты), то тогда не будет полноценного функционирования локальной сети и, соответственно, скачивания музыки, фильмов. Каков же выход из ситуации? Нельзя ли избирательно заблокировать эти 3 локальных порта, оставив другие работать в прежнем режиме? Если это возможно, то как это сделать? Может быть, подскажите другие варианты решения данной проблемы

[Konf]

другие варианты решения данной проблемы

звонок провайдеру не подойет? Вряд ли они ввосторге, что по сетке вирусы гуляют.. ;)

У наспо крайней мере очень чутко к пдобному отностся :(

[Timba]

было подобное...проверить другие машины на вирусы...если юзеры вменяемые поставить файер и объяснить как работает...

А централизованной защиты у вас нет? Лучше поставить ее и не париться, каждая станция в сети будет иметь фаервол и отлуп атак от зараженных компов будет автоматически делаться. А потом, если поставить такую систему, то зараженных компов просто не будет. Рекомендации?

1) Symantec Client Security Suite

2) Kaspesky Enterprise Workspace Security

3) McAfee Enterprise Total Protection

.....

далее перечислять не буду, может вам Bit Defender нравится :)

В вышеперечисленных продуктах все управляется централизованно.

Тимба.