|
Wykryto aktywno£µ sieciow╣
|
Je┐eli dla modu│u Anti-Hacker uaktywniono tryb uczenia, wraz z ka┐d╣ pr≤b╣ nawi╣zania po│╣czenia sieciowego, dla kt≤rego nie utworzono
regu│y, na ekranie pojawi siΩ specjalne powiadomienie.
Powiadomienie zawiera nastΩpuj╣ce sekcje:
- Opis aktywno£ci - nazwa aplikacji inicjuj╣cej po│╣czenie oraz podstawowe cechy po│╣czenia. NajczΩ£ciej podane s╣ nastΩpuj╣ce informacje: rodzaj po│╣czenia, port lokalny, port zdalny oraz adres, z kt≤rym po│╣czenie jest nawi╣zywane. W celu przejrzenia informacji szczeg≤│owych o po│╣czeniu, inicjuj╣cym je procesie oraz o jego tw≤rcy nale┐y klikn╣µ lewym przyciskiem myszy w dowolnym miejscu okna.
- Akcja - seria operacji, kt≤re Anti-Hacker wykona w odniesieniu do wykrytej aktywno£ci sieciowej.
Nale┐y uwa┐nie przejrzeµ wszystkie informacje dotycz╣ce aktywno£ci sieciowej i dopiero p≤ƒniej wybraµ akcje, kt≤re wykona modu│ Anti-Hacker. Zaleca siΩ wzi╣µ pod uwagΩ nastΩpuj╣ce podpowiedzi:
- Przed podjΩciem jakichkolwiek innych dzia│a± nale┐y zadecydowaµ, czy zezwoliµ na aktywno£µ sieciow╣, czy te┐ zablokowaµ j╣. Istnieje mo┐liwo£µ, ┐e w podjΩciu decyzji pomo┐e zestaw regu│, kt≤re zosta│y ju┐ utworzone dla danej aplikacji lub pakietu. Aby skorzystaµ z istniej╣cych regu│, nale┐y u┐yµ odsy│acza Zestaw regu│ . Na ekranie pojawi siΩ nowe okno zawieraj╣ce listΩ wszystkich regu│ utworzonych dla danej aplikacji lub pakietu danych.
- NastΩpnie nale┐y zadecydowaµ, czy wybrana akcja ma zostaµ wykonana tylko raz, czy te┐ zawsze po wykryciu danej aktywno£ci.
Aby akcja zosta│a wykonana tylko raz, nale┐y:
usun╣µ zaznaczenie z opcji
Utw≤rz regu│Ω i wybraµ ┐╣dan╣ akcjΩ: Zezw≤l lub Zablokuj.
Aby akcja by│a wykonywana zawsze po wykryciu danej aktywno£ci sieciowej, nale┐y:
- Upewniµ siΩ, ┐e opcja
Utw≤rz regu│Ω jest zaznaczona.
- Z listy rozwijalnej znajduj╣cej siΩ w sekcji Akcja wybraµ typ aktywno£ci, kt≤rego ma dotyczyµ wybierana akcja:
- Wybraµ ┐╣dan╣ akcjΩ: Zezw≤l lub Zablokuj.
Nale┐y pamiΩtaµ, ┐e utworzona regu│a bΩdzie wykorzystywana wy│╣cznie dla po│╣cze± posiadaj╣cych zgodne z ni╣ parametry. Przyk│adowo, regu│a nie zostanie zastosowana dla po│╣czenia nawi╣zywanego z innego portu lokalnego.
|
Aby Anti-Hacker nie wy£wietla│ powiadomie± podczas wykrywania pr≤b nawi╣zywania po│╣cze± sieciowych, nale┐y zaznaczyµ opcjΩ Wy│╣cz tryb uczenia. Po wykonaniu tej operacji Anti-Hacker bΩdzie dzia│a│ na poziomie Zezw≤l na wszystko, kt≤ry dopuszcza wszystkie po│╣czenia z wyj╣tkiem tych, dla kt≤rych istniej╣ regu│y blokuj╣ce.