Blokování síťových útoků
Aplikace Kaspersky chrání váš počítač před síťovými útoky.
Síťový útok je pokus o proniknutí do operačního systému vzdáleného počítače. Zločinci se o síťové útoky pokoušejí, aby ovládli operační systém, způsobili odmítnutí služby operačního systému nebo získali přístup k citlivým informacím. Za účelem dosažení těchto cílů zločinci provádějí přímé útoky, jako je skenování portů nebo útoky hrubou silou, nebo používají malware nainstalovaný v počítači, na který útočí.
Síťový útok lze rozdělit na následující typy:
- Skenování portů. Tento typ síťového útoku se obvykle provádí v rámci přípravy na nebezpečnější síťový útok. Pachatel kontroluje porty UDP/TCP, které používají síťové služby v cílovém počítači, a určuje ohrožení zabezpečení cílových počítačů ve vztahu k jiným, nebezpečnějším typům síťových útoků. Kontrola portů rovněž pachateli umožňuje určit operační systém v cílovém počítači a vybrat vhodné síťové útoky pro tento operační systém.
- Útoky DoS neboli síťové útoky způsobující omezení dostupnosti služby. Tyto síťové útoky způsobí nestabilitu nebo naprostou neschopnost provozu cílového operačního systému.
Hlavními typy útoků DoS jsou:
- Přenos speciálně vytvořených síťových paketů, které cílový počítač neočekává a které tak způsobí nesprávné fungování nebo havárii cílového operačního systému.
- Odeslání velkého počtu síťových paketů do vzdáleného počítače za krátkou dobu. Všechny prostředky cílového počítače jsou využity ke zpracování síťových paketů zasílaných pachatelem. V důsledku toho počítač přestane plnit své funkce.
- Útoky s vniknutím do sítě. Tyto síťové útoky mají „unést“ operační systém cílového počítače. Jde o nejnebezpečnější typ síťového útoku, protože pokud je útok úspěšný, pachatel získá úplnou kontrolu nad operačním systémem.
Tento typ síťového útoku se používá, když chce pachatel získat ze vzdáleného počítače důvěrné údaje (například čísla bankovních karet nebo hesla) nebo tajně vzdálený počítač použít k vlastním účelům (například k útoku na další počítače z tohoto počítače).
Povolení nebo zakázání součásti Blokování síťových útoků
- V řádku nabídek klikněte na ikonu aplikace a vyberte možnost Nastavení.
Otevře se okno s nastavením aplikace.
- Na kartě Ochrana v části Blokování síťových útoků zaškrtněte políčko Povolit součást Blokování síťových útoků nebo zrušte jeho zaškrtnutí.
Blokování síťových útoků můžete také povolit v části Stav ochrany. Zakázáním ochrany počítače nebo zakázáním součástí ochrany vystavujete počítač mnohem většímu riziku infekce. Proto vás Stav ochrany informuje, když je ochrana zakázána.
Důležité: Pokud zakážete součást Blokování síťových útoků, nebude znovu automaticky obnovena s dalším spuštěním aplikace Kaspersky ani po restartu operačního systému. Musíte ji opětovně obnovit ručně.
Když aplikace zjistí nebezpečnou síťovou aktivitu, aplikace Kaspersky automaticky přidá IP adresu útočícího počítače na seznam blokovaných počítačů, ledaže by útočící počítač byl na seznamu důvěryhodných počítačů.
Úprava seznamu blokovaných počítačů
- V řádku nabídek klikněte na ikonu aplikace a vyberte možnost Nastavení.
Otevře se okno s nastavením aplikace.
- Na kartě Ochrana v části Blokování síťových útoků zaškrtněte políčko Povolit součást Blokování síťových útoků.
- Klikněte na tlačítko Nastavení.
Otevře se okno se seznamem důvěryhodných počítačů a seznamem blokovaných počítačů.
- Otevřete kartu Blokované počítače.
- Pokud jste si jisti, že blokovaný počítač není hrozbou, vyberte v seznamu IP adresu tohoto počítače a klikněte na tlačítko Odblokovat.
Otevře se potvrzovací dialogové okno.
- V dialogovém okně s potvrzením vyberte jednu z následujících možností:
- Klikněte na Uložit.
Můžete vytvořit a upravit seznam důvěryhodných počítačů. Aplikace Kaspersky automaticky neblokuje IP adresy těchto počítačů, i když je u nich zjištěna nebezpečná síťová aktivita.
Úprava seznamu důvěryhodných počítačů
- V řádku nabídek klikněte na ikonu aplikace a vyberte možnost Nastavení.
Otevře se okno s nastavením aplikace.
- Na kartě Ochrana v části Blokování síťových útoků zaškrtněte políčko Povolit součást Blokování síťových útoků.
- Klikněte na tlačítko Nastavení
Otevře se okno se seznamem důvěryhodných počítačů a seznamem blokovaných počítačů.
- Otevřete kartu Důvěryhodné počítače.
- Úprava seznamu důvěryhodných počítačů:
- Přidání IP adresy na seznam důvěryhodných počítačů:
- Klikněte na ikonu .
- Do pole, které se objeví, zadejte IP adresu počítače, jemuž důvěřujete, že je bezpečný.
- Odebrání IP adresy ze seznamu důvěryhodných počítačů:
- Vyberte IP adresu v seznamu.
- Klikněte na ikonu .
- Úprava IP adresy v seznamu důvěryhodných počítačů:
- Vyberte IP adresu v seznamu.
- Klikněte na tlačítko Upravit.
- Změňte IP adresu.
- Klikněte na Uložit.
Když je zjištěn síťový útok, aplikace Kaspersky zaznamená informace o útoku do zprávy.
Poznámka: Jestliže součást Blokování síťových útoků přestane fungovat kvůli chybě, můžete si zobrazit její zprávu a pokusit se tuto součást restartovat. Pokud tím problém nevyřešíte, můžete kontaktovat zákaznický servis společnosti Kaspersky.
Zobrazení zprávy součásti Blokování síťových útoků
- V řádku nabídek vyberte položky Ochrana > Zprávy.
Otevře se okno Zprávy.
- Otevřete kartu Blokování síťových útoků.
Horní okraj stránky