Nettverkstrussel blokkert

Denne situasjonen kan for eksempel oppstå når programmer på enheten din forsøker å overføre skadelig trafikk til en annen enhet på nettverket, utnytter et sikkerhetshull eller hvis et portskanningsforsøk oppdages på systemet ditt.

Varslingen viser trusseltypen og IP-adressen til enheten som startet aktiviteten. Klikk på Endre håndtering av denne trusselen for å vise følgende alternativer:

Fortsett blokkering – Blokkerer oppdaget trussel. Hvis du vil slutte å motta varsler om denne trusseltypen fra en spesifikk ekstern adresse, velger du alternativknappen ved siden av Ikke varsle før du klikker på Fortsett blokkering. Dette oppretter en regel for tjenesten for inntrengingsgjenkjenning (IDS) med følgende konfigurasjon: Blokker – standard, Varsle – nei, Loggføre – nei.

Tillat – oppretter en regel for tjenesten for inntrengingsgjenkjenning (IDS) for å tillate den gjenkjente trusselen. Velg ett av følgende alternativer før du klikker Tillat for å spesifisere reglene:

•Varsle bare når denne trusselen blokkeres – regelkonfigurasjon: Blokker – nei, Varsle – nei, Loggføre – nei.

•Varsle når denne trusselen oppstår – regelkonfigurasjon: Blokker – nei, Varsle – standard, Loggføre – standard.

•Ikke varsle – regelkonfigurasjon: Blokker – nei, Varsle – nei, Loggføre – nei.

En Nettverkstrussel blokkert-hendelse indikerer ikke alltid et reelt angrep. Vanlige årsaker inkluderer:

•Legitime enheter på det lokale nettverket, som hjemmerutere, mesh-noder, Wi-Fi-forlengere, NAS-enheter, smart-TV-er og multimedieenheter.

•Programmer som kjører på enheten din kan åpne eller undersøke flere porter eller kommunisere med andre enheter på nettverket (for eksempel fildeling, strømming, fjernadministrasjonsverktøy eller oppdateringstjenester)

•Ondsinnet aktivitet, som skanningsangrep på port, kommunikasjon fra en infisert enhet på samme nettverk, eller uønskede eller mistenkelige prosesser som kjører på datamaskinen din.