Navazování spojení - detekce

Personální firewall detekuje každé nově vzniklé síťové spojení. Podle nastaveného režimu filtrování závisí, jaké činnosti pro toto nové spojení provede. Pokud je aktivován Automatický nebo Administrátorský režim, Personální firewall provede předem určené akce bez interakce uživatele.

V případě Interaktivního režimu je zobrazeno informační okno, oznamující detekci nového síťového spojení spolu s informacemi o tomto spojení. Dané spojení můžete povolit nebo zablokovat. Pokud opakovaně povolujete stejné spojení, doporučujeme pro něj vytvořit pravidlo. To můžete provést zaškrtnutím možnosti Zapamatovat si akci (vytvořit pravidlo), kdy se akce vytvoří jako nové pravidlo Personálního firewallu. Pokud firewall v budoucnu rozpozná stejné spojení, pravidlo se automaticky aplikuje bez nutnosti interakce uživatele.

Možnost Dočasně zapamatovat akci pro tento proces způsobí, že vybraná akce (Povolit/Zakázat) bude platná do restartu aplikace, změny režimu filtrování, aktualizaci modulu firewallu nebo restartu systému. Následně dojde k vymazání dočasného pravidla.

DIALOG_EPFW_NEW_CONNECTION_IN_TRUSTED

Při zjištění neznámého spojení je potřeba postupovat obezřetně a povolovat pouze spojení, které jsou bezpečná. Personální firewall při povolení všech spojení ztrácí svůj význam. Důležitými parametry spojení jsou zejména:

Vzdálená stranapovolujete pouze spojení na důvěryhodné a známé adresy,
Lokální aplikacenení vhodné povolit spojení neznámým aplikacím a procesům,
Číslo portukomunikace na známých portech (např. HTTP komunikace port číslo 80) je obvykle bezpečná.

Počítačové infiltrace pro své šíření ve velké míře využívají internet a skrytá spojení, pomocí kterých jsou schopné infikovat systém. Správnou konfigurací pravidel Personálního firewallu je možné ochránit systém před proniknutím škodlivého kódu.