Uspostava veze – otkrivanje

Firewall otkriva sve novostvorene mrežne veze. Aktivnim su načinom rada firewalla određene radnje koje se provode za novo pravilo. Ako je aktiviran Automatski način ili Način na temelju pravila, firewall će izvršiti prethodno definirane radnje bez korisničke interakcije.

U interaktivnom načinu rada prikazuje informativni prozor u kojem se izvješćuje o otkrivanju nove mrežne veze i navode detaljne informacije o njoj. Odabrati možete Dopusti ili Odbij (blokiraj) vezu. Ako korisnik opetovano dopušta istu vezu u tom dijaloškom prozoru, preporučujemo mu da za nju stvori novo pravilo. Odaberite opciju Stvori pravilo i trajno ga zapamti i spremite tu radnju kao novo pravilo firewalla. Ako firewall nakon toga prepozna istu vezu, primijenit će postojeće pravilo bez potrebe za intervencijom korisnika.

Tijekom stvaranja novih pravila budite oprezni i dopustite samo veze koje su sigurne. Ako su sve veze dopuštene, firewall ne može ostvariti svoju svrhu. Evo važnih parametara veza:

Aplikacija – mjesto izvršne datoteke i ID-ja procesa. Nemojte dopustiti veze za nepoznate aplikacije i procese.

Potpisnik – naziv izdavača aplikacije. Kliknite tekst da bi se prikazao sigurnosni certifikat za tvrtku.

Reputacija – razina rizika veze. Vezama je dodijeljena razina rizika: U redu (zeleno), Nepoznato (narančasto) ili Rizično (crveno), pomoću niza heurističkih pravila koja ispituju karakteristike svake veze, broj korisnika i vrijeme otkrivanja. Te podatke prikuplja tehnologija ESET LiveGrid®.

Usluga – naziv usluge ako je aplikacija usluga sustava Windows.

Udaljeno računalo – adresa udaljenog uređaja. Dopustite samo veze s pouzdanim i poznatim adresama.

Udaljeni port – komunikacijski port. Komunikacija putem uobičajenih portova (na primjer, web promet – broj porta 80.443) može pod normalnim okolnostima biti dopuštena.

Računalne infiltracije često se šire putem skrivenih i internetskih veza, što im pomaže da zaraze udaljene sustave. Ako se pravila ispravno konfiguriraju, firewall postaje koristan alat za zaštitu od mnogih napada zlonamjernog koda.