ESET 線上說明

選取主題

IDS 規則

在某些狀況中，入侵偵測服務 (IDS) 可能會將路由器或內部網路裝置之間的通訊偵測成潛在威脅。例如，您可以將已知為安全的位址新增至 [自 IDS 區排除的位址] 以略過 IDS。

note

圖解指示

下列 ESET 知識庫文章可能僅以英文提供：

•從 ESET Internet Security 中的 IDS 排除 IP 位址

直欄

•偵測 -偵測類型。

•應用程式 – 按一下 [...] (例如 C:\Program Files\Firefox\Firefox.exe)，選取已排除應用程式的檔案路徑。「請勿」輸入應用程式的名稱。

•遠端 IP – 遠端 IPv4 或 IPv6 位址/範圍/子網路的清單。多個位址必須以逗號分隔。

•封鎖 – 每個系統處理程序都有自己的預設行為和指派的處理方法 (封鎖或允許)。若要覆寫 ESET Internet Security 預設行為，您可以從下拉式功能表選擇封鎖 ([是]) 或允許 ([否]) 偵測。

•通知 – 選擇是否在電腦中顯示桌面通知。選擇[預設值] (根據偵測由 IDS 處理)/[是]/[否]。

•防護記錄 – 將事件記錄到 ESET Internet Security 防護記錄檔案。選擇[預設值] (根據偵測由 IDS 處理)/[是]/[否]。

CONFIG_EPFW_IDS_EXCEPTION

管理 IDS 規則

•[新增] – 按一下以建立新的 IDS 規則。

•[編輯] – 按一下以編輯現有 IDS 規則。

•[刪除] – 若您要從 IDS 規則中移除某個規則，則請選取並按一下。

•UP_DOWN 頂端/向上/向下/底端 – 可讓您調整規則的優先順序層級 (規則會依照最上到最下的形式來評估)。

CONFIG_EPFW_IDS_EXCEPTION_EDIT

example

如果您想要在每次發生事件時顯示通知及收集防護記錄：

1.按一下 [新增] 以新增 IDS 規則。

2.從 [偵測] 下拉式功能表中選取指定偵測。

3.針對您要套用此通知的項目按一下 [...]，以選擇應用程式路徑。

4.保留 [封鎖] 下拉式功能表中的 [預設值]。這會繼承 ESET Internet Security 所套用的預設處理方法。

5.將 [通知] 和 [記錄] 下拉式功能表都設為 [是]。

6.按一下 [確定] 儲存此通知。

example

如果您想要針對並未視為特定 [偵測] 類型的威脅顯示週期性通知：

1.按一下 [新增] 以新增 IDS 規則。

2.從 [偵測] 下拉式功能表選取特定偵測，例如 [沒有安全延伸模組的 SMB 工作階段] 或 [傳輸控制通訊協定連接埠掃描攻擊]。

3.如果是來自外來通訊，則從下拉式功能表中選取 [外來]。

4.將 [通知] 下拉式功能表設為 [否]。

5.將 [記錄] 下拉式功能表設為 [是]。

6.將 [應用程式] 空白。

7.如果通訊不是來自特定 IP 位址，請將 [遠端 IP 位址] 保留空白。

8.按一下 [確定] 儲存此通知。