IDS reguły

W niektórych sytuacjach usługa Intrusion Detection Service (IDS) może potraktować komunikację między routerami lub innymi wewnętrznymi urządzeniami sieciowymi jako potencjalny atak. Bezpieczny adres można dodać do listy adresów wykluczonych ze strefy IDS, co pozwoli pominąć usługę IDS.

note

Ilustrowane instrukcje

Następujące artykuły z bazy wiedzy ESET mogą być dostępne tylko w języku angielskim:

•Wyłączanie adresu IP z IDS w programie ESET Smart Security Premium

Kolumny

•Wykrywanie — typ wykrywania.

•Aplikacja — należy wybrać ścieżkę do pliku aplikacji objętej wyjątkiem, klikając pozycję ... (np. C:\Program Files\Firefox\Firefox.exe). NIE należy wprowadzać nazwy aplikacji.

•Zdalny adres IP — lista zdalnych adresów/zakresów/podsieci IPv4 lub IPv6. Adresy muszą być oddzielone przecinkami.

•Blokuj — każdemu procesowi systemu odpowiada domyślne działanie oraz przypisana czynność (blokuj lub zezwalaj). Aby zmienić domyślne działanie podejmowane w odniesieniu do programu ESET Smart Security Premium, można wybrać z menu rozwijanego blokowanie lub zezwalanie.

•Powiadom — należy zdecydować, czy Powiadomienia na pulpicie mają być wyświetlane na komputerze. Do wyboru są opcje Domyślnie/Tak/Nie.

•Zapisz w dzienniku — umożliwia zapisywanie zdarzeń w plikach dziennika programu ESET Smart Security Premium. Do wyboru są opcje Domyślnie/Tak/Nie.

CONFIG_EPFW_IDS_EXCEPTION

Zarządzanie regułami IDS

•Dodaj — kliknij, aby utworzyć nową regułę IDS.

•Edytuj — kliknij, aby edytować regułę IDS.

•Usuń — tę opcję należy zaznaczyć i kliknąć w celu usunięcia regułę z listy reguł IDS.

•UP_DOWN Na początek/W górę/W dół/Na koniec — te opcje umożliwiają dostosowywanie priorytetów reguł (reguły są klasyfikowane kolejno od góry do dołu).

CONFIG_EPFW_IDS_EXCEPTION_EDIT

example

Jeśli chcesz, aby po każdym wystąpieniu zdarzenia następowało wyświetlenie powiadomienia i utworzenie wpisu w dzienniku:

1.Kliknij opcję Dodaj, aby dodać nową regułę IDS.

2.Z menu rozwijanego Wykrywanie wybierz konkretne wykrywanie.

3.Wybierz ścieżkę aplikacji, klikając opcję ..., aby zastosować powiadomienie do tej aplikacji.

4.Pozostaw wartość Domyślne w menu rozwijanym Blokuj. Spowoduje to zastosowanie domyślnego działania programu ESET Smart Security Premium.

5.W menu rozwijanych Powiadom i Dziennik ustaw wartości Tak.

6.Kliknij przycisk OK, aby zapisać powiadomienie.

example

Jeśli nie chcesz, aby było wyświetlane cykliczne powiadomienie sygnalizowane Wykryciem dotyczącym zdarzenia, którego nie uważasz za zagrożenie:

1.Kliknij opcję Dodaj, aby dodać nową regułę IDS.

2.Z menu rozwijanego Wykrywanie wybierz konkretne wykrywanie, na przykład Sesja SMB bez rozszerzeń zabezpieczeń lub Wykryto atak ze skanowaniem portów TCP.

3.Wybierz opcję Przychodzące z menu rozwijanego kierunku, jeśli dotyczy to komunikacji przychodzącej.

4.W menu rozwijanym Powiadom wybierz opcję Nie.

5.W menu rozwijanym Dziennik wybierz opcję Tak.

6.Pozostaw pole Aplikacja puste.

7.Jeśli komunikacja nie pochodzi z konkretnego adresu IP, pozostaw pole Zdalny adres IP puste.

8.Kliknij przycisk OK, aby zapisać powiadomienie.