|
Tworzenie listy monitorowanych port≤w
|
Podczas wykorzystywania sk│adnik≤w takich jak ochrona poczty, ochrona WWW, Anti-Spy i Anti-Spam, monitorowane s╣ strumienie danych transmitowane przy u┐yciu okre£lonych protoko│≤w i przesy│ane przez okre£lone porty na komputerze. Na przyk│ad: modu│ ochrony poczty analizuje informacje transmitowane przy u┐yciu protoko│u SMTP, natomiast modu│ ochrony WWW analizuje informacje transmitowane przy u┐yciu HTTP.
Lista port≤w u┐ywanych zazwyczaj do transmisji wiadomo£ci e-mail oraz ruchu HTTP do│╣czona jest do programu. Mo┐liwe jest dodanie nowego portu lub wy│╣czenie monitorowania okre£lonego portu, a przez to wy│╣czenie wykrywania niebezpiecznych obiekt≤w w ruchu sieciowym przechodz╣cym przez ten port.
W celu modyfikacji listy monitorowanych port≤w nale┐y:
- Otworzyµ okno ustawie± programu Kaspersky Internet Security klikaj╣c odsy│acz Ustawienia znajduj╣cy siΩ w oknie g│≤wnym programu.
- W drzewie ustawie± programu klikn╣µ element Ustawienia sieciowe znajduj╣cy siΩ w sekcji Us│ugi.
- W prawej czΩsci okna ustawie± klikn╣µ przycisk
Ustawienia port≤w.
- W oknie, kt≤re zostanie otwarte nale┐y dokonaµ modyfikacji listy monitorowanych port≤w.
W celu dodania nowego portu do listy monitorowanych port≤w nale┐y:
- Klikn╣µ przycisk Dodaj znajduj╣cy siΩ w oknie ustawie± port≤w.
- Podaµ numer portu i jego opis w odpowiednich polach okna Nowy port.
Na przyk│ad: na komputerze u┐ytkownika wykorzystywany jest niestandardowy port, przez kt≤ry wymieniane s╣ dane przy u┐yciu protoko│u HTTP. Modu│ ochrony WWW monitoruje ruch HTTP. W celu analizy tego ruchu sieciowego pod k╣tem szkodliwego kodu nale┐y dodaµ ten port do listy kontrolowanych port≤w.
W przypadku uruchomienia jednego z modu│≤w programu Kaspersky Internet Security otwierany jest port 1110 jako port nas│uchuj╣cy dla wszystkich po│╣cze± przychodz╣cych. Je┐eli port ten jest zajΩty, program wybiera port 1111, 1112 itp. jako port nas│uchuj╣cy.
|
W przypadku jednoczesnego u┐ywania programu Kaspersky Internet Security wraz z innym programem typu firewall znajduj╣cym siΩ w firmie nale┐y dokonaµ konfiguracji tego firewalla w celu zezwolenia na aktywno£µ sieciow╣ procesu avp.exe (wewnΩtrzny proces programu Kaspersky Internet Security) na wszystkich portach wymienionych wy┐ej.
Na przyk│ad: Firewall u┐ytkownika zawiera regu│Ω dla procesu iexplorer.exe zezwalaj╣c╣ mu na nawi╣zywanie po│╣cze± na porcie 80.
Jednak┐e po zarejestrowaniu przez program Kaspersky Internet Security zapytania o nawi╣zanie po│╣czenia zainicjowanego przez proces iexplorer.exe na porcie 80, przesy│ane jest ono do procesu avp.exe, kt≤ry pr≤buje nawi╣zaµ po│╣czenie z ┐╣dan╣ witryn╣. Je┐eli nie utworzono regu│y zezwalaj╣cej na nawi╣zywanie po│╣cze± przez proces avp.exe, firewall bΩdzie blokowa│ to zapytanie. W takiej sytuacji u┐ytkownik nie bΩdzie m≤g│ uzyskaµ dostΩpu do witryny Internetowej.