ESET Small Business Security – Índice

Ameaça na rede bloqueada

Esta situação pode acontecer quando um aplicativo no seu dispositivo estiver tentando transmitir tráfego malicioso para outro dispositivo da rede, explorando um buraco de segurança ou mesmo se uma tentativa de rastreamento de portas for detectada no seu sistema.

A notificação exibe o tipo de ameaça e o endereço IP do dispositivo que iniciou a atividade. Clique em Alterar o tratamento desta ameaça para mostrar as seguintes opções:

Continuar bloqueando – bloqueia a ameaça detectada. Se quiser parar de receber notificações sobre esse tipo de ameaça do endereço remoto específico, selecione o botão seletor ao lado de Não notificar antes de clicar em Continuar bloqueando. Isto irá criar uma regra do Serviço de Detecção de Intruso (IDS) com a configuração a seguir: Bloquear – padrão, Notificar – não, Relatório – não.

Permitir – cria uma regra do Serviço de Detecção de Intruso (IDS) para permitir a ameaça detectada. Selecione uma das seguintes opções antes de clicar em Permitir para especificar as configurações da regra:

Notificar apenas quando esta ameaça estiver bloqueada – configuração da regra: Bloquear – não, Notificar – não, Relatório – não.

Notificar sempre que esta ameaça acontecer – configuração da regra: Bloquear – não, Notificar – padrão, Relatório – padrão.

Não notificar – configuração de regra: Bloquear – não, Notificar – não, Relatório – não.

Um evento Ameaça de rede bloqueada nem sempre indica um ataque real. Causas comuns incluem:

Dispositivos legítimos na rede local, como roteadores domésticos, nós mesh, extensores Wi-Fi, dispositivos NAS, smart TVs e dispositivos multimídia.

Aplicativos rodando no seu dispositivo podem abrir ou sondar múltiplas portas ou se comunicar com outros dispositivos na rede (por exemplo, compartilhamento de arquivos, streaming, utilitários de administração remota ou serviços de atualização)

Atividades maliciosas, como ataques de escaneamento de portas, comunicação de um dispositivo infectado na mesma rede, ou processos indesejados ou suspeitos rodando no seu computador.


Observação

As informações exibidas nessa janela de notificação podem variar dependendo do tipo de ameaça detectada.

Para mais informações sobre ameaças e outros termos relacionados consulte Tipos de ataques remotos ou Tipos de detecções.

Para resolver o evento endereços IP duplicados na rede, consulte nosso artigo da Base de conhecimento ESET.