Установка соединения: обнаружение

Файервол обнаруживает каждое из вновь созданных сетевых соединений. Активный режим персонального файервола определяет, какие действия должны выполняться для нового правила. Если активирован автоматический режим или режим на основе политики, файервол выполнит предварительно заданные действия без вмешательства пользователя.

В интерактивном режиме выводится информационное окно с уведомлением об обнаружении нового сетевого соединения. В окне приводится дополнительная информация о соединении. Вы можете Разрешить или Запретить (заблокировать) соединение. Если соединения одного типа возникают регулярно, и их приходится разрешать вручную, рекомендуется создать для них правило. Выберите функцию Создать правило и запомнить навсегда и сохраните новое правило для файервола. Если персональный файервол обнаружит такое соединение в будущем, он применит это правило.

При создании новых правил разрешайте только защищенные соединения. Если разрешить все соединения, файервол не сможет обеспечивать защиту. Ниже перечислены наиболее важные параметры соединений.

Приложение — расположение исполняемого файла и идентификатора процесса. Не разрешайте соединения для неизвестных приложений и процессов.

Сведения о подписавшем: имя издателя приложения. Щелкните текст, чтобы показать сертификат безопасности для компании.

Репутация — уровень риска соединения. Соединениям назначен уровень риска: Хорошо (зеленый), Неизвестно (оранжевый) или Опасно (красный), с использованием ряда эвристических правил, которые исследуют характеристики каждого соединения, количество пользователей и время обнаружения. Эта информация собирается технологией ESET LiveGrid®.

Служба — имя службы, если приложение является службой Windows.

Удаленный компьютер — адрес удаленного устройства. Разрешать соединения только с доверенными и известными адресами.

Удаленный порт — порт связи. Связь через обычные порты (например, веб-трафик — номер порта 80 443) может быть разрешена в обычных условиях.

Компьютерные вирусы часто используют соединения с Интернетом или скрытые соединения, через которые происходит заражение других компьютеров. Если правила настроены правильно, файервол является эффективным средством противодействия разнообразным атакам с применением вредоносного кода.