Prevenzione Intrusioni

Kaspersky Internet Security assicura la protezione del computer dagli attacchi di rete.

Un attacco di rete è un tentativo di penetrare nel sistema operativo di un computer remoto. I criminali informatici tentano di eseguire attacchi di rete per ottenere il controllo del sistema operativo, rendere non disponibili i servizi del sistema operativo (Denial of Service) o accedere a informazioni sensibili.

Il termine "attacchi di rete" si riferisce sia alle attività dannose eseguite dai criminali informatici (come la scansione delle porte e gli attacchi brute force) che alle attività del malware installato dai criminali informatici nel computer oggetto di attacco (come la trasmissione di informazioni sensibili). Il malware utilizzato per gli attacchi di rete include alcuni Trojan, strumenti per attacchi DoS, script dannosi e worm di rete.

Gli attacchi di rete noti possono essere suddivisi nei seguenti tipi:

• Scansione delle porte. Questo tipo di attacco di rete viene in genere eseguito in preparazione di un attacco di rete più pericoloso. Un intruso esegue la scansione delle porte UDP/TCP che utilizzano servizi di rete nel computer oggetto dell'attacco e determina il livello di vulnerabilità dei computer oggetti dell'attacco rispetto ad altri tipi di attacchi di rete più pericolosi. La scansione delle porte consente anche all'intruso di determinare il sistema operativo nel computer oggetto dell'attacco e di selezionare gli attacchi di rete appropriati per tale sistema operativo.
• Attacchi DoS (Denial of Service). Questi attacchi di rete rendono instabile o completamente inutilizzabile il sistema operativo oggetto dell'attacco.

  I principali tipi di attacchi DoS sono i seguenti:

  • Trasmissione a un computer remoto di pacchetti di rete appositamente progettati che non sono previsti dal computer oggetto dell'attacco e che possono causare il malfunzionamento o l'arresto anomalo del sistema operativo.
  • Invio a un computer remoto di un numero elevato di pacchetti di rete in un breve periodo di tempo. Tutte le risorse del computer oggetto dell'attacco vengono utilizzate per l'elaborazione dei pacchetti di rete inviati dall'intruso, con il risultato che il computer smette di eseguire le normali funzioni.
• Attacchi di intrusione nella rete. Questi attacchi di rete sono pensati per assumere il controllo del sistema operativo del computer oggetto dell'attacco. Si tratta del tipo di attacco di rete più pericoloso perché, se l'attacco va a buon fine, l'intruso ottiene il completo controllo del sistema operativo.

  Questo tipo di attacco di rete viene impiegato quando l'intruso desidera ottenere dati riservati da un computer remoto (ad esempio numeri di carte bancarie o password) o utilizzare segretamente il computer remoto per i propri scopi (ad esempio per attaccare altri computer da questo computer).

Abilitare o disabilitare Prevenzione Intrusioni

Importante: se è stato disabilitato Prevenzione Intrusioni, il componente non verrà riabilitato automaticamente al riavvio di Kaspersky Internet Security o del sistema operativo. È necessario riabilitare Prevenzione Intrusioni manualmente.

Quando l'applicazione rileva attività di rete pericolosa, Kaspersky Internet Security aggiunge automaticamente l'indirizzo IP del computer da cui è stato originato l'attacco all'elenco dei computer bloccati, a meno che il computer che ha originato l'attacco non sia nell'elenco dei computer attendibili.

Modificare l'elenco dei computer bloccati

È possibile creare e modificare l'elenco di computer attendibili. Kaspersky Internet Security non blocca automaticamente gli indirizzi IP di questi computer nemmeno in seguito al rilevamento di attività di rete pericolosa.

Modificare l'elenco dei computer attendibili

Quando viene rilevato un attacco di rete, Kaspersky Internet Security registra le informazioni sull'attacco in un rapporto.

Visualizzare il rapporto di Prevenzione Intrusioni

È possibile visualizzare statistiche generali sulla protezione dagli attacchi di rete (numero di computer bloccati e numero di eventi registrati dall'ultimo avvio del componente Prevenzione Intrusioni) in Centro protezione facendo clic sul pulsante Mostra dettagli nel riquadro destro della finestra principale dell'applicazione.

Inizio pagina