ESET 联机帮助

搜索 简体字
选择主题

IDS 规则

在某些情况下，入侵检测服务 (IDS) 可能会将路由器或其他内部网络设备之间的通信检测为潜在攻击。例如，可以将已知安全地址添加到“从 IDS 区域中排除的地址”，以绕过 IDS。

note

图文并茂说明

以下 ESET 知识库文章可能仅提供英文版：

•在 ESET Security Ultimate 中从 IDS 排除 IP 地址

管理 IDS 规则

•添加 - 单击以创建新的 IDS 规则。

•编辑 - 单击以编辑现有 IDS 规则。

•删除 - 如果要从 IDS 规则列表中删除现有规则，请选择并单击该选项。

•UP_DOWN 最高/向上/向下/最低 - 让您可以调整规则的优先级（按从最高到最低的顺序评估例外）。

CONFIG_EPFW_IDS_EXCEPTION

规则编辑器

检测 - 检测类型。

威胁名称 - 可以为某些可用的检测指定威胁名称。

应用程序 - 通过单击 ...，选择例外应用程序的文件路径（例如 C:\Program Files\Firefox\Firefox.exe）。请勿键入应用程序的名称。

远程 IP 地址 - 远程 IPv4 或 IPv6 地址/范围/子网的列表。多个地址必须用逗号分隔。

配置文件 - 可以选择将应用此规则的网络连接配置文件。

操作

阻止 - 每个系统进程都具有自己的默认行为和分配的操作（阻止或允许）。若要覆盖 ESET Security Ultimate 的默认行为，可以使用下拉菜单来选择是阻止还是允许它。

通知 - 选择是可在计算机上显示桌面通知。选择否（如果不希望显示桌面通知）。可用值为默认/是/否。

日志 - 选择是以事件记录到 日志文件。选择否（如果不希望记录事件）。可用值为默认/是/否。

CONFIG_EPFW_IDS_EXCEPTION_EDIT

example

如果您想要显示通知并在事件发生时随时收集日志：

1.单击添加以添加新的 IDS 规则。

2.从检测下拉菜单中选择特定检测。

3.通过单击想要为其应用此通知的 ...，选择应用程序路径。

4.在阻止下拉菜单中保留默认。这将继承由 ESET Security Ultimate 应用的默认操作。

5.将通知和日志下拉菜单都设置为是。

6.单击确定以保存此通知。

example

如果您认为重复的通知不是检测的特定类型的威胁而不想显示它们:

1.单击添加以添加新的 IDS 规则。

2.从检测下拉菜单中选择特定检测，例如无安全扩展名的 SMB 会话或 TCP 端口扫描攻击。

3.从方向下拉菜单中选择入（如果它来自入站通信）。

4.将通知下拉菜单设置为否。

5.将日志下拉菜单设置为是。

6.将应用程序留空。

7.如果通信不是来自特定 IP 地址，请将远程 IP 地址留空。

8.单击确定以保存此通知。