Proteção Contra Ameaças à Rede
O Kaspersky Endpoint Security protege o seu computador contra ataques à rede.
Um ataque à rede é uma tentativa de invadir o sistema operacional de um computador remoto. Os criminosos tentam ataques à rede para estabelecer controle sobre o sistema operacional, causando recusa de serviço no sistema operacional ou acessando informações sigilosas. Para alcançar estes objetivos, os criminosos executam ataques diretos como a verificação de portas e ataques de força bruta, ou usam malware instalado no computador sendo atacado.
Os ataques à rede podem ser divididos nos seguintes tipos:
- Verificar portas. Esse tipo de ataque à rede é normalmente executado como preparação de um ataque de rede mais perigoso. Um intruso verifica portas UDP/TCP que usam serviços de rede no computador-alvo e determina a vulnerabilidade do computador-alvo a outros tipos de ataques à rede mais perigosos. A verificação de portas também permite que o intruso determine o sistema operacional do computador-alvo e selecione os ataques à rede adequados para tal sistema operacional.
- Ataques DoS ou ataques à rede que causam uma recusa de serviço. Esse tipo de ataques à rede torna o sistema operacional-alvo instável ou totalmente inutilizável.
Os principais tipos de ataques DoS são:
- A transmissão de pacotes de rede especialmente projetados e não esperados pelo computador-alvo que causam, portanto, o funcionamento incorreto ou erro fatal do sistema operacional-alvo.
- O envio de um grande número de pacotes de rede para um computador remoto em um curto período de tempo. Todos os recursos do computador-alvo são usados para processar os pacotes de rede enviados pelo intruso. Como resultado, o computador deixa de executar as suas funções.
- Ataques de intrusão de rede. Estes ataques à rede são projetados para “sequestrar” o sistema operacional do computador-alvo. Este é o tipo de ataque à rede mais perigoso, pois, caso tenha êxito, o intruso obtém controle total sobre o sistema operacional.
Este tipo de ataque à rede é usado quando o intruso deseja obter dados confidenciais (tais como números de cartões bancários ou senhas) de um computador remoto ou usar secretamente o computador remoto para atingir seus objetivos (por exemplo, atacar outros computadores a partir desse computador).
Ativar/desativar a Proteção Contra Ameaças à Rede
- Na barra de menus, clique no ícone do aplicativo e escolha Ajustes.
É aberta a janela de ajustes do aplicativo.
- Na guia Essencial, na seção Proteção Contra Ameaças à Rede, marque/desmarque a caixa de seleção Ativar Proteção Contra Ameaças à Rede.
Você também pode ativar a Proteção Contra Ameaças à Rede no Centro de Proteção. Desativar a proteção do computador ou os componentes de proteção aumenta consideravelmente o risco de infecção do seu computador. É por isso que o Centro de Proteção lhe informa quando a proteção estiver desativada.
Importante: se você tiver desativado a Proteção Contra Ameaças à Rede, a reativação não será feita automaticamente quando o Kaspersky Endpoint Security ou o sistema operacional forem reiniciados. Você precisará ativar novamente a Proteção Contra Ameaças à Rede manualmente.
Quando o aplicativo detecta a atividade de rede perigosa, o Kaspersky Endpoint Security automaticamente adiciona o endereço IP do computador responsável pelo ataque à lista de computadores bloqueados, a menos que esse computador esteja na lista de computadores confiáveis.
Editar a lista de computadores bloqueados
- Na barra de menus, clique no ícone do aplicativo e escolha Ajustes.
É aberta a janela de ajustes do aplicativo.
- Na guia Essencial, na seção Proteção Contra Ameaças à Rede, marque a caixa de seleção Ativar Proteção Contra Ameaças à Rede.
- Clique em Ajustes.
Será exibida uma janela com uma lista de computadores confiáveis e uma lista de computadores bloqueados.
- Abra a guia Computadores bloqueados.
- Se você tiver certeza de que o computador bloqueado não é uma ameaça, selecione o endereço IP do computador na lista e clique em Desbloquear.
Será exibida uma caixa de diálogo de confirmação.
- Na caixa de diálogo de confirmação, selecione um dos seguintes itens:
- Clique em Salvar.
Você pode criar e editar a lista de computadores confiáveis. O aplicativo Kaspersky Endpoint Security não bloqueará os endereços IP desses computadores automaticamente, mesmo se for detectada uma atividade de rede perigosa associada a eles.
Editar a lista de computadores confiáveis
- Na barra de menus, clique no ícone do aplicativo e escolha Ajustes.
É aberta a janela de ajustes do aplicativo.
- Na guia Essencial, na seção Proteção Contra Ameaças à Rede, marque a caixa de seleção Ativar Proteção Contra Ameaças à Rede.
- Clique em Ajustes.
Será exibida uma janela com uma lista de computadores confiáveis e uma lista de computadores bloqueados.
- Abra a guia Computadores confiáveis.
- Edite a lista de computadores confiáveis:
- Para adicionar um endereço IP à lista de computadores confiáveis:
- Clique em
. - Clique no campo para ser exibido e insira o endereço IP do computador que você considera confiável.
- Para remover um endereço IP da lista de computadores confiáveis:
- Selecione um endereço IP na lista.
- Clique em
.
- Para editar um endereço IP na lista de computadores confiáveis:
- Selecione um endereço IP na lista.
- Clique em Editar.
- Altere o endereço IP.
- Clique em Salvar.
Quando um ataque à rede for detectado, o Kaspersky Endpoint Security registrará informações sobre o ataque em um relatório.
Nota: se a execução do componente Proteção Contra Ameaças à Rede for interrompida com um erro, você poderá ver o relatório e tentar reiniciar o componente. Se o problema não for resolvido, você pode entrar em contato com o Suporte Técnico da Kaspersky.
Exibir o relatório de Proteção Contra Ameaças à Rede
- Na barra de menus, selecione Proteção > Relatórios.
Será exibida a janela Relatórios.
- Abra a guia Proteção Contra Ameaças à Rede.
Topo da página