ネットワークの脅威がブロックされました
この通知は、ポート検査の試行、エクスプロイトの試み、悪意のあるソフトウェアに関連付けられたトラフィックパターンなどの不審なネットワークアクティビティをESETが検出したときに表示されます。場合によっては、このアクティビティはデバイスで実行されているアプリケーションから発生します。ログとネットワーク監視ツールを使用して、トラフィックの送信元を特定できます。
ネットワークの脅威がブロックされましたという通知は、侵入検出システム(IDS)によって生成されます。ネットワークイベントのタイプによっては、トラフィックの元になった特定のアプリケーションが通知で特定されない場合があります。 |
脅威のタイプと関連するデバイスIPアドレスは通知で確認できます。この脅威の処理を変更をクリックし、次のオプションを表示します。
ブロックを続ける- 検出された脅威をブロックします。特定のリモートアドレスからのこのタイプの脅威に関する通知の受信を停止する場合は、通知しないの横のラジオボタンを選択してから、ブロックを続行をクリックします。次の設定の侵入検出サービス(IDS)ルールが作成されます。
任意 |
ブロック |
通知 |
ログ |
|---|---|---|---|
通知しない |
既定値 |
いいえ |
いいえ |
許可 - 侵入検出サービス(IDS)ルールを作成し、検出された脅威を許可します。許可をクリックしてルール設定を指定する前に、次のオプションから1つ選択します。
任意 |
ブロック |
通知 |
ログ |
|---|---|---|---|
この脅威がブロックされた場合にのみ通知 |
いいえ |
いいえ |
いいえ |
この脅威が発生するたびに通知 |
いいえ |
既定値 |
既定値 |
通知しない |
いいえ |
いいえ |
いいえ |
イベントネットワークの脅威がブロックされましたは必ずしも実際の攻撃を示しているわけではありません。一般的な原因には以下のようなものがあります。
•家庭用ルーター、メッシュノード、Wi-Fiエクステンダー、NASデバイス、スマートテレビ、マルチメディアデバイスなど、ローカルネットワーク上の正規のデバイス。
•デバイスで実行されているアプリケーションは、複数のポートを開いたり調べたり、ネットワーク上の他のデバイス(例えば、ファイル共有、ストリーミング、リモート管理ユーティリティ、アップデートサービスなど)と通信したりすることがあります
•ポートスキャン攻撃、同じネットワーク上の感染デバイスからの通信、またはお使いのデバイス上で実行されている不要な、または不審なプロセスなどの悪意のあるアクティビティ。
検出された脅威のタイプによっては、通知ウィンドウに表示される情報が異なる場合があります。 脅威と他の関連用語の詳細については、リモート攻撃のタイプまたは検出のタイプを参照してください。 ネットワークで重複するIPアドレスイベントを解決するには、ESETナレッジベース記事を参照してください。 |
詳細については、ツール > ログファイル >ネットワーク保護または検出、もしくはツール > 実行中のプロセスを参照してください。 |