Vorübergehende Negativliste der IP-Adressen

IP-Adressen, die als Angriffsquellen identifiziert wurden, werden zur Blacklist hinzugefügt, um die Verbindung für einen bestimmten Zeitraum zu unterbinden. Sie finden diese Adressen im Programmfenster unter Einstellungen > Netzwerkschutz > Vorübergehend blockierte IP-Adressen anzeigen. Die temporäre Sperre für diese IP-Adressen ist eine Stunde lang aktiv.

Spalten

• IP-Adresse – zeigt eine blockierte IP-Adresse an.
• Grund für Blockierung – Zeigt die Angriffsart an, die von dieser Adresse verhindert wurde (z. B. TCP Portscanning-Angriff).
• Zeitüberschreitung – Zeigt den Zeitpunkt an, zu dem die Adresse aus der Negativliste entfernt wird.

Steuerelemente

• Entfernen – Entfernt eine Adresse vor Ablauf der Zeitüberschreitung aus der Negativliste.
• Alle entfernen – Entfernt alle Adressen sofort aus der Negativliste.
• Ausnahme hinzufügen – Fügt eine Firewall-Ausnahme zum IDS-Filter hinzu.