Vorübergehende Negativliste der IP-Adressen
IP-Adressen, die als Angriffsquellen identifiziert wurden, werden zur Blacklist hinzugefügt, um die Verbindung für einen bestimmten Zeitraum zu unterbinden. Sie finden diese Adressen im Programmfenster unter Einstellungen > Netzwerkschutz > Vorübergehend blockierte IP-Adressen anzeigen. Die temporäre Sperre für diese IP-Adressen ist eine Stunde lang aktiv.
Spalten
IP-Adresse – zeigt eine blockierte IP-Adresse an.
Grund für Blockierung – Zeigt die Angriffsart an, die von dieser Adresse verhindert wurde (z. B. TCP Portscanning-Angriff).
Zeitüberschreitung – Zeigt den Zeitpunkt an, zu dem die Adresse aus der Negativliste entfernt wird.
Steuerelemente
Entfernen – Entfernt eine Adresse vor Ablauf der Zeitüberschreitung aus der Negativliste.
Alle entfernen – Entfernt alle Adressen sofort aus der Negativliste.
Ausnahme hinzufügen – Fügt eine Firewall-Ausnahme zum IDS-Filter hinzu.