Блокирана е мрежова заплаха
Тази ситуация може да възникне, когато приложение на вашия компютър се опитва да предаде злонамерен трафик на друг компютър в мрежата, като се възползва от пробив в защитата, или ако бъде открит дори опит за сканиране на портове във вашата система.
Можете да намерите типа заплаха и свързания IP адрес на устройството в известието. Щракнете върху Промяна на начина на обработка на тази заплаха, за да се покажат следните опции:
Продължаване на блокирането – Блокира открита заплаха. Ако искате да спрете да получавате известия за този тип заплаха от конкретния отдалечен адрес, изберете радио бутона до Не известявай, преди да щракнете върху Продължаване на блокирането. Това ще създаде правило за услугата за откриване на проникване (IDS) със следната конфигурация: Блокиране – по подразбиране, Известяване – не, Дневник – не.
Позволяване – създава правило за услугата за откриване на проникване (IDS), за да позволи откритата заплаха. Изберете една от следните опции, преди да щракнете върху Позволяване, за да зададете настройките на правилото:
- Известявай само когато тази заплаха е блокирана – конфигурация на правило: Блокиране – не, Известяване – не, Дневник – не.
- Известявай винаги, когато тази заплаха се появи – конфигурация на правило: Блокиране – не, Известяване – по подразбиране, Дневник – по подразбиране.
- Не известявай – конфигурация на правило: Блокиране – не, Известяване – не, Дневник – не.
Информацията, показана в прозореца на известието, може да се различава в зависимост от типа на откритата заплаха. За повече информация за заплахите и други свързани въпроси вижте Типове отдалечени атаки или Типове засичания. За да разрешите събитие с дублирани IP адреси в мрежата, вижте нашата статия в онлайн помощника на ESET. |