En netværkstrussel er blokeret
Denne situation kan opstå, når et program på din enhed forsøger at overføre skadeligt indhold til en anden enhed på netværket eller at udnytte et sikkerhedshul, eller hvis der registreres et forsøg på en portscanning på dit system.
Meddelelsen viser trusselstypen og IP-adressen på den enhed, der startede aktiviteten. Klik på Skift håndtering af denne trussel for at få vist følgende indstillinger:
Fortsæt blokering – Blokerer den registrerede trussel. Hvis du vil stoppe modtagelsen af meddelelser om denne type trussel fra den specifikke fjernadresse, skal du markere alternativknappen ud for Giv ikke besked, før du klikker på Fortsæt blokering. Dette opretter en IDS-regel (Intrusion Detection Service) med følgende konfiguration: Blokér – standard, Giv besked – nej, Log – nej.
Tillad – Opretter en IDS-regel (Intrusion Detection Service) for at tillade den registrerede trussel. Vælg en af følgende indstillinger, før du klikker på Tillad for at angive regelindstillingerne:
•Giv kun besked, når denne trussel er blokeret – Regelkonfiguraiton: Blokér – nej, Giv besked – nej, Logfil – nej.
•Giv besked, hver gang denne trussel indtræffer – Regelkonfiguration: Blokér – nej, Giv besked – standard, Logfil – standard.
•Giv ikke besked – Regelkonfiguration: Blokér – nej, Giv besked – nej, Logfil – nej.
En hændelse med blokeret netværkstrussel indikerer ikke altid et reelt angreb. Almindelige årsager inkluderer:
•Legitime enheder på det lokale netværk, såsom hjemmeroutere, mesh-noder, Wi-Fi-extenders, NAS-enheder, smart-tv og multimedieenheder.
•Programmer, der kører på din enhed, kan åbne eller undersøge flere porte eller kommunikere med andre enheder på netværket (for eksempel fildeling, streaming, fjernadministrationsværktøjer eller opdateringstjenester)
•Ondsindet aktivitet, såsom portscanningsangreb, kommunikation fra en inficeret enhed på samme netværk eller uønskede eller mistænkelige processer, der kører på din computer.
Oplysninger, der vises i dette meddelelsesvindue, varierer, afhængigt af typen af trussel der er registreret. Du kan finde flere oplysninger om trusler og andre relaterede begreber under Typer af fjernangreb eller Typer er registreringer. Du kan løse hændelsen Dublerede IP-adresser på netværket ved at læse vores artikel i ESET-vidensbasen. |