Ochrana pred sieťovými útokmi

Zapnúť ochranu pred sieťovými útokmi (IDS)

Umožňuje vám nastaviť prístup k niektorým službám bežiacim na vašom počítači z dôveryhodnej zóny a zapnúť alebo vypnúť detekciu viacerých typov útokov a zneužití, ktoré môžu poškodiť váš počítač.

Zapnúť ochranu pred botnetmi

Odhaľuje a blokuje komunikáciu spojenú s nebezpečnými riadiacimi C&C servermi rozpoznávaním charakteristík, ktoré naznačujú, že počítač je infikovaný a bot sa snaží komunikovať s riadiacim serverom.

IDS pravidlá

IDS výnimky si môžete predstaviť ako pravidlá ochrany siete. Kliknutím na Upraviť ich môžete definovať.

V prípade prostredia s vysokovýkonnou sieťou (10GbE a viac) si prečítajte náš článok Databázy znalostí venovaný výkonu siete pri používaní ESET Server Security.

Ochrana pred útokmi hrubou silou

ESET Server Security kontroluje obsah sieťovej komunikácie a blokuje pokusy o uhádnutie hesiel.

Pokročilé možnosti

Nastavte pokročilé možnosti filtrovania pre lepšiu detekciu rôznych typov útokov a zraniteľností, ktoré môžu ohroziť váš počítač.

Detekcia útokov

Protokol SMB – odhaľuje a blokuje rôzne zraniteľnosti v protokole SMB.
Protokol RPC – odhaľuje a blokuje rôzne zraniteľnosti (CVE) v protokole RPC, ktorý bol navrhnutý pre Distributed Computing Environment (DCE).
Protokol RDP – odhaľuje a blokuje rôzne zraniteľnosti (CVE) v protokole RDP (pozri popis vyššie v tejto kapitole).
Blokovať nebezpečnú adresu po detekcii útoku – IP adresy, ktoré boli detegované ako zdroj útokov, sú pridané na blacklist a komunikácia z nich bude na určitý čas blokovaná.
Zobraziť oznámenie po detekcii útoku – pri zachytení útoku program zobrazí upozornenie v oblasti oznámení systému Windows v pravom dolnom rohu obrazovky.
Zobraziť upozornenie pri pokusoch o zneužitie bezpečnostných dier – program zobrazí upozornenie, ak bude zachytený útok na bezpečnostné diery alebo pokus o preniknutie do systému týmto spôsobom.

Kontrola paketov

Povoliť prichádzajúce spojenie k správcovským zdieľaným položkám cez SMB protokol – správcovské zdieľané položky (admin shares) sú predvolené zdieľané položky na sieti, ktoré zdieľajú oddiely pevného disku (C$, D$ atď.) spolu so systémovým priečinkom (ADMIN$). Zakázanie prístupu k správcovským zdieľaným položkám výrazne znižuje bezpečnostné riziká. Napríklad červ Conficker vykonáva slovníkové (dictionary) útoky v snahe získať prístup k týmto položkám.
Zakázať staré (nepodporované) SMB dialekty – zakáže SMB reláciu so starým dialektom SMB, ktorý nepodporuje IDS. Najnovšie operačné systémy Windows podporujú staré dialekty SMB kvôli spätnej kompatibilite so staršími operačnými systémami, ako napríklad Windows 95. Útočník môže použiť starší dialekt SMB s úmyslom vyhnúť sa kontrole packetov. Zakážte staré SMB dialekty, ak váš počítač nepotrebuje zdieľať súbory so staršími verziami operačného systému Windows.
Zakázať relácie SMB bez bezpečnostných rozšírení – bezpečnostné rozšírenia môžu byť použité počas nadväzovania relácie SMB na zaistenie bezpečnejšieho mechanizmu autentifikácie než v prípade LAN Manager Challenge/Response (LM). Schéma LM je považovaná za slabú a neodporúča sa ju používať.
Povoliť komunikáciu so službou Správca zabezpečenia kont – viac informácií o tejto službe nájdete v databáze znalostí spoločnosti Microsoft [MS-SAMR].
Povoliť komunikáciu so službou Lokálna autorita zabezpečenia – viac informácií o tejto službe nájdete v databáze znalostí spoločnosti Microsoft [MS-LSAD] a [MS-LSAT].
Povoliť komunikáciu so službou Vzdialená databáza Registry – viac informácií o tejto službe nájdete v databáze znalostí spoločnosti Microsoft [MS-RRP].
Povoliť komunikáciu so službou Správca riadenia služieb – viac informácií o tejto službe nájdete v databáze znalostí spoločnosti Microsoft [MS-SCMR].
Povoliť komunikáciu so službou Server – viac informácií o tejto službe nájdete v databáze znalostí spoločnosti Microsoft [MS-SRVS].
Povoliť komunikáciu s ostatnými službami – ostatné služby MSRPC.

˄˅