Netzwerkbedrohung blockiert

Diese Benachrichtigung wird angezeigt, wenn ESET verdächtige Netzwerkaktivitäten erkennt, wie beispielsweise versuchte Port-Scans, Exploit-Versuche oder Netzwerkverkehrsmuster, die mit Malware in Verbindung stehen. In manchen Fällen geht die Aktivität von einer Anwendung aus, die auf Ihrem Gerät ausgeführt wird. Mit Logs und Netzwerküberwachungstools können Sie die Quelle des Datenverkehrs ermitteln.

So ermitteln Sie die Anwendung, die den Datenverkehr verursacht

In der Benachrichtigung finden Sie den Bedrohungstyp und die IP-Adresse des entsprechenden Geräts. Klicken Sie auf Umgang mit dieser Bedrohung ändern, um die folgenden Optionen zu öffnen:

Weiterhin blockieren – Blockiert die erkannte Bedrohung. Wenn Sie keine Benachrichtigungen für diesen Bedrohungstyp von der entsprechenden Remoteadresse mehr erhalten möchten, wählen Sie das Optionsfeld neben Nicht benachrichtigen aus, bevor Sie auf Weiterhin blockieren klicken. Daraufhin wird eine Regel für den Netzwerkangriffsschutz (IDS) mit der folgenden Konfiguration erstellt:

Zulassen – Erstellt eine Regel für den Netzwerkangriffsschutz (IDS), um die erkannte Bedrohung zuzulassen. Wählen Sie eine der folgenden Optionen aus, um die Regeleinstellungen festzulegen, bevor Sie auf Zulassen klicken:

Ein Ereignis vom Typ Netzwerkbedrohung blockiert deutet nicht zwangsläufig auf einen echten Angriff hin. Häufige Ursachen:

•Legitime Geräte im lokalen Netzwerk, wie Heimrouter, Mesh-Knoten, WLAN-Extender, NAS-Geräte, Smart-TVs und Multimediageräte.

•Anwendungen, die auf Ihrem Gerät laufen, können mehrere Ports öffnen oder scannen oder mit anderen Geräten im Netzwerk kommunizieren (z. B. Dateifreigabe, Streaming, Remoteverwaltungsprogramme oder Updatedienste)

•Bösartige Aktivitäten wie Portscan-Angriffe, Kommunikation von infizierten Geräten im selben Netzwerk sowie unerwünschte oder verdächtige Prozesse auf Ihrem Gerät.