Informationen zur Aufgabe "Schutz vor Netzwerkbedrohungen"
"Schutz vor Netzwerkbedrohungen" kann nur auf einem Gerät installiert werden, dass unter Microsoft Windows 7 oder höher oder unter Windows Server 2008 R2 oder höher ausgeführt wird.
Die Aufgabe "Schutz vor Netzwerkbedrohungen" untersucht eingehenden Netzwerkverkehr auf Aktivitäten, die typisch für Netzwerkangriffe sind. Wird ein versuchter Netzwerkangriff erkannt, der auf den Computer abzielt, blockiert Kaspersky Security für Windows Server die Netzwerkaktivitäten vom angreifenden Computer. Auf Ihrem Bildschirm wird eine Warnung angezeigt, die besagt, dass ein Netzwerkangriff versucht wurde. Zudem werden Informationen zum angreifenden Computer angezeigt.
Standardmäßig wird die Aufgabe zum Schutz vor Netzwerkbedrohungen im Modus Verbindungen bei erkanntem Angriff blockieren ausgeführt. In diesem Modus fügt Kaspersky Security für Windows Server der Liste der blockierten Hosts die IP-Adressen von Hosts hinzu, welche die für Netzwerkangriffe typischen Aktivitäten anzeigen.
Sie können die Liste der blockierten Hosts im Speicher der blockierten Hosts einsehen.
Sie können den Zugriff auf blockierte Hosts wiederherstellen, indem Sie in den Einstellungen für den Speicher der blockierten Hosts die Anzahl der Tage, Stunden und Minuten angeben, nach deren Ablauf blockierte Hosts wieder Zugriff auf die freigegebenen Netzwerkordner erhalten sollen.
Die IP-Adressen von Hosts, die für Netzwerkangriffe typische Aktivitäten zeigen, werden in den folgenden Fällen aus der Liste der blockierten Hosts gelöscht:
- Kaspersky Security für Windows Server wird deinstalliert.
- Die IP-Adresse wurde manuell aus der Liste der blockierten Hosts gelöscht.
- Die Blockierdauer des Hosts ist abgelaufen.
- Die Aufgabe zum Schutz vor Netzwerkbedrohungen wurde angehalten und das Kontrollkästchen Datenverkehrsanalyse nicht stoppen, wenn die Aufgabe nicht ausgeführt wird ist deaktiviert.
- Der Modus Verbindungen bei erkanntem Angriff blockieren wurde deaktiviert.