https://www.opennet.ru/openforum/vsluhforumID6/21511.html Здравствуйте!<br><br>Подскажите, пожалуйста, есть ли возможность блокировки вирусов на коммутаторах C3560 и С3750. По сети распространяются вирусы, необходимо их как-то зажать.<br> https://www.opennet.ru/openforum/vsluhforumID6/21511.html#4 Wed, 25 Aug 2010 12:20:29 GMT У нас проблемы с Net-Worm.Win32.Kido. Он блокирует акаунты пользователей. Причем везде стоит антивирус. Попробую помудрить с established. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21511.html#3 Wed, 25 Aug 2010 12:17:42 GMT Огромное спасибо за идею.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21511.html#2 Wed, 25 Aug 2010 12:06:42 GMT &gt;Здравствуйте! <br>&gt;<br>&gt;Подскажите, пожалуйста, есть ли возможность блокировки вирусов на коммутаторах C3560 и С3750. <br>&gt;По сети распространяются вирусы, необходимо их как-то зажать. <br><br>Скорее всего вам нужен ip inspect. На этих моделях его, кажется, нет(<br>Обычными ACL вы разрешаете/запрещаете на транспортном уровне. Там зараженные машины не разглядишь (((<br> https://www.opennet.ru/openforum/vsluhforumID6/21511.html#1 Wed, 25 Aug 2010 11:59:07 GMT я бы даже предложил поделиться своими конфигами ацесс-листов на коммутаторах доступа/агрегации.<br>напр моё<br>deny udp any any range 135 139<br>deny tcp any any range 135 139<br>deny udp any any eq 445<br>deny tcp any any eq 445<br>deny ip any 224.0.0.0 0.255.255.255<br>