Verkkouhka estetty

Näin voi käydä, kun jokin laitteellasi oleva sovellus yrittää siirtää haitallista liikennettä toiseen verkossa olevaan laitteeseen, hyödyntää tietoturva-aukkoa tai myös silloin, kun portteja yritetään tarkistaa järjestelmässäsi.

Ilmoituksessa näytetään uhan tyyppi ja toiminnan aloittaneen laitteen IP-osoite. Näytä seuraavat vaihtoehdot valitsemalla Muuta tapaa, jolla tämä uhka käsitellään:

Jatka estämistä – Torjuu havaitun uhan. Jos haluat lopettaa tämän tyyppistä uhkaa koskevien ilmoitusten vastaanottamisen tietystä etäosoitteesta, valitse Älä ilmoita -kohdan vieressä oleva radiopainike, ennen kuin napsautat Jatka estämistä. Tämä luo IDS (Intrusion Detection Service) -säännön seuraavilla määrityksillä: Estä – oletus, Ilmoita – ei, Loki – ei.

Salli – Luo IDS (Intrusion Detection Service) -säännön, joka sallii tunnistetun uhan. Määritä säännön asetukset valitsemalla jokin seuraavista asetuksista, ennen kuin napsautat Salli:

•Ilmoita vain, kun tämä uhka on estetty – Sääntömääritys: Estä – ei, Ilmoita – ei, Loki – ei.

•Ilmoita aina, kun tämä uhka ilmenee – Sääntömääritys: Estä – ei, Ilmoita – oletus, Loki – oletus.

•Älä ilmoita – Sääntömääritys: Estä – ei, Ilmoita – ei, Loki – ei.

Verkkouhka estetty -tapahtuma ei aina tarkoita sitä, että hyökkäys on todella tapahtunut. Yleisiä syitä ovat seuraavat:

•paikallisverkossa olevat asianmukaiset laitteet, kuten kodin reitittimet, mesh-reitittimet, Wi-Fi-vahvistimet, NAS-laitteet, älytelevisiot ja multimedialaitteet

•laitteellasi toimivat sovellukset voivat avata tai tutkia useita portteja tai viestiä muiden verkossa olevien laitteiden kanssa (esimerkiksi tiedostojen jakaminen, suoratoisto, etähallinnan apuohjelmat tai päivityspalvelut)

•haitallinen toiminta, kuten porttien tutkimushyökkäykset, tietoliikenne samassa verkossa olevan tartunnan saaneen laitteen kautta tai tietokoneessa käynnissä olevat ei-toivotut tai epäilyttävät prosessit.