Дозволені служби і додаткові параметри

Розширені параметри у розділах "Брандмауер" і "Захист мережі від атак" дають змогу налаштувати доступ до деяких служб, запущених на комп’ютері з довіреної зони.

Ви можете вмикати або вимикати виявлення для певних типів зловмисних атак і експлойтів.


note

У деяких випадках сповіщення про заблоковані зв’язки не відображатимуться. Зверніться до розділу Ведення журналу й створення правил або виключень на основі журналу, щоб дізнатися, як переглянути всі заблоковані зв’язки в журналі брандмауера.


important

У цьому вікні можуть бути доступні різні опції залежно від типу або версії продукту ESET і модуля брандмауера, а також версії операційної системи.

icon_section Дозволені служби

Параметри в цій групі призначені для спрощення налаштування доступу до служб комп’ютера з довіреної зони. Багато з них вмикають або вимикають попередньо визначені правила брандмауера. Щоб змінити дозволені служби, виберіть Додаткові параметри (F5) > Захист мережі > Брандмауер > Додатково > Дозволені служби.

Дозволити спільний доступ до файлів і принтерів у довіреній зоні: дозволяє віддаленим комп’ютерам у довіреній зоні звертатися до спільних файлів і принтерів.

Дозволити UPNP для системних служб у довіреній зоні: дозволяє вхідні й вихідні запити за протоколами UPnP для системних служб. Протокол UPnP (Universal Plug and Play також відомий як Microsoft Network Discovery) використовується у Windows Vista й новіших версіях ОС Windows.

Дозволити вхідні запити RPC в довіреній зоні: дозволяє підключення TCP з довіреної зони, забезпечуючи доступ до служби RPC Portmapper і служб RPC/DCOM.

Дозволити віддалений робочий стіл у довіреній зоні – дозволяє підключення через протокол віддаленого робочого стола Microsoft Remote Desktop (RDP) і дає змогу комп’ютерам у довіреній зоні отримувати доступ до вашого комп’ютера за допомогою програми, що використовує цей протокол RDP (наприклад, Remote Desktop Connection).

Увімкнути вхід до багатоадресних (multicast) груп через протокол IGMP: дозволяє вхідні/вихідні багатоадресні потоки IGMP та вхідні багатоадресні потоки UDP, наприклад відеопотоки, створені програмами за протоколом IGMP (Internet Group Management Protocol — протокол керування групами Інтернету).

Увімкнути зв’язки для мостових підключень: виберіть цей параметр, щоб уникнути переривання мостових підключень. Вони підключать віртуальну машину до мережі за допомогою адаптера Ethernet на головному комп’ютері. Якщо використовується мережеве мостове підключення, віртуальна машина має доступ до інших пристроїв у мережі, а вони – до віртуальної машини, як до фізичного комп’ютера в мережі.

Дозволити автоматичні запити Web Services Discovery (WSD) для системних служб у довіреній зоні – дозволяє вхідні запити Web Services Discovery з довірених зон через брандмауер. WSD – це протокол, що використовується для виявлення служб у локальній мережі.

Дозволити багатоадресне (multicast) розв’язання адрес у довіреній зоні (LLMNR): протокол LLMNR (Link-local Multicast Name Resolution — розпізнавання імен у локальній мережі з використанням багатоадресного передавання) на базі пакета DNS дозволяє хостам IPv4 і IPv6 перетворювати імена для хостів з однаковим локальним посиланням без налаштування сервера DNS або клієнта DNS. Цей параметр дає змогу отримувати вхідні багатоадресні (multicast) запити DNS із довіреної зони через брандмауер.

Підтримка домашньої групи Windows: активує підтримку домашньої групи в ОС Windows 7 і новіших версіях ОС Windows. Домашня група забезпечує спільний доступ до файлів і принтерів у домашній мережі. Щоб налаштувати домашню групу, перейдіть до розділу Пуск > Панель керування > Мережа й Інтернет > Домашня група.

icon_section Виявлення вторгнення

Виявлення вторгнення відстежує обмін даними в мережі пристроїв для ідентифікації зловмисної активності. Ці параметри можна змінити. Для цього виберіть Додаткові параметри (F5) > Захист мережі > Захист від мережевих атак > Додаткові параметри > Виявлення вторгнення.

ПротоколSMB: виявляє та блокує різноманітні проблеми, пов’язані з безпекою протоколу SMB.

Протокол RPC – виявлення й блокування різноманітних слабких місць і помилок у системі віддаленого виклику процедур для середовища розподілених розрахунків (Distributed Computing Environment, DCE).

ПротоколRDP: виявлення й блокування різноманітних слабких місць у протоколі RDP (див. вище).

Виявлення атаки ARP Poisoning: виявлення атак ARP Poisoning, ініційованих атаками типу "незаконний посередник", або прослуховування на мережевих комутаторах. ARP (Address Resolution Protocol – протокол перетворення адрес) використовується мережевою програмою або пристроєм для визначення адреси Ethernet.

Виявлення атаки сканування порту TCP/UDP – виявлення атаки за допомогою програмного забезпечення для сканування портів (тобто застосунків, розроблених для перевірки хосту на наявність відкритих портів шляхом надсилання клієнтських запитів на ряд адрес портів із метою виявлення активних і використання слабких місць у системі безпеки служби). Докладніше про цей тип атаки див. у глосарії.

Блокувати небезпечну адресу після виявлення атаки: додавання до чорного списку IP-адрес, визначених як джерело атаки, що запобігає з’єднанню з ними протягом певного періоду часу.

Відображати сповіщення після виявлення атаки: вмикає відображення сповіщень у системному треї в нижньому правому куті екрана.

Також відображати сповіщення про атаки, спрямовані на слабкі місця в системі безпеки: сповіщає про виявлені атаки, спрямовані на слабкі місця в системі безпеки, або про спроби проникнення загрози в систему в такий спосіб.

icon_section Перевірка пакетів

Тип аналізу пакетів, який фільтрує дані, що передаються через мережу. Ці параметри можна змінити. Для цього виберіть Додаткові параметри (F5) > Захист мережі > Захист від мережевих атак > Додаткові параметри > Перевірка пакетів.

Дозволити вхідні запити спільних адміністративних ресурсів у протоколі SMB – адміністративними спільними ресурсами називаються мережеві спільні ресурси, які використовують розділи на жорсткому диску в системі (C$, D$ тощо) разом із системною папкою (ADMIN$). Заборонивши підключення до адміністративних спільних ресурсів, можна усунути багато загроз для безпеки. Наприклад, черв’як Conficker для підключення до адміністративних спільних ресурсів здійснює атаки за словником.

Відхилити застарілі (непідтримувані) діалекти SMB: відхилення сеансів SMB, які використовують застарілі діалекти SMB, що не підтримуються IDS. Сучасні операційні системи Windows підтримують застарілі діалекти SMB з метою забезпечення сумісності з попередніми версіями (наприклад, Windows 95). Зловмисник може використовувати застарілий діалект під час сеансу SMB, щоб уникнути перевірки трафіку. Активуйте відхилення застарілих діалектів SMB, якщо ваш пристрій не використовується для обміну файлами (або комунікації SMB загалом) із комп’ютером під керуванням старих версій Windows.

Відхилити SMB без розширення функції безпеки – розширена функція безпеки може використовуватися під час сеансу SMB з метою забезпечення надійнішого механізму автентифікації, ніж метод "запит–відповідь" для автентифікації диспетчера локальної мережі. Цей метод вважається слабким, і використовувати його не рекомендується.

Відхилити відкриття виконуваних файлів на сервері поза межами довіреної зони у протоколі SMB – відхиляє підключення в разі спроби відкриття виконуваного файлу (.exe, .dll) зі спільної папки на сервері, який не належить до довіреної зони в налаштуваннях брандмауера. Зауважте, що копіювання виконуваних файлів із довірених джерел може бути прийнятним. Зверніть увагу, що копіювання виконуваних файлів із довірених джерел може бути допустимим, проте такий спосіб виявлення усуває ризики, пов’язані з небажаним відкриттям файлів на зловмисному сервері (наприклад, якщо натиснуто посилання на шкідливий виконуваний файл, що перебуває у спільному доступі).

Відхилити автентифікацію NTLM у протоколі SMB для підключення до сервера в довіреній зоні/поза межами довіреної зони: протоколи, що використовують механізми автентифікації NTLM (обох версій), уразливі до атак за методом переадресації прав (для протоколу SMB — атак трансляції SMB. Заборонивши автентифікацію NTLM під час установлення зв’язку із сервером поза межами довіреної зони, можна зменшити ризик переадресації прав зловмисним сервером поза межами довіреної зони. Подібним чином ви можете встановити заборону на автентифікацію NTLM для серверів, що входять до довіреної зони.

Дозволити виклики диспетчера облікових записів: докладніше про цю службу див. у розділі [MS-SAMR].

Дозволити виклики локального центру безпеки: докладніше про цю службу див. у розділах [MS-LSAD] і [MS-LSAT].

Дозволити виклики віддаленого реєстру: докладніше про цю службу див. у розділі [MS-RRP].

Дозволити виклики диспетчера керування службами: докладніше про цю службу див. у розділі [MS-SCMR].

Дозволити виклики служби сервера: докладніше про цю службу див. у розділі [MS-SRVS].

Дозволити виклики інших служб: інші служби MSRPC.