Сетевая угроза заблокирована

Это уведомление появляется, когда ESET обнаруживает подозрительную сетевую активность, например попытки сканирования портов, попытки эксплуатации уязвимостей или шаблоны трафика, связанные с вредоносным программным обеспечением. В некоторых случаях действие исходит от приложения, запущенного на вашем устройстве. Для определения источника трафика можно использовать журналы и средства мониторинга сети.

Как определить приложение, генерирующее трафик

Тип угрозы и IP-адрес соответствующего устройства отображаются в уведомлении. Щелкните Изменить способ обработки этой угрозы, чтобы отобразились следующие опции.

Продолжить блокировать: обнаруженные угрозы блокируются. Чтобы больше не получать уведомления об угрозах этого типа с определенного удаленного адреса, выберите переключатель Не уведомлять, а затем щелкните Продолжить блокировать. При этом будет создано правило службы обнаружения вторжений (Intrusion Detection Service, IDS) со следующей конфигурацией:

Разрешить: создается правило службы обнаружения вторжений (Intrusion Detection Service, IDS), разрешающее обнаруженную угрозу. Выберите одну из следующих опций, чтобы указать настройки правила, и щелкните Разрешить.

Событие Сетевая угроза заблокирована не всегда означает реальную атаку. Ниже перечислены распространенные причины.

•Законные устройства в локальной сети, такие как домашние роутеры, mesh-узлы, усилители сигнала Wi-Fi, NAS-устройства, смарт-телевизоры и мультимедийные устройства.

•Приложения, работающие на вашем устройстве, могут открывать или опрашивать различные порты или обмениваться данными с другими устройствами в сети (например, обмен файлами, потоковая трансляция, служебные программы удаленного администрирования или службы обновления).

•Вредоносная активность, например атаки сканирования порта, передача данных с зараженного устройства в той же сети либо нежелательные или подозрительные процессы, запущенные на вашем устройстве.