Bloqueador de Ataques de Rede
O Kaspersky Internet Security protege seu computador contra ataques de rede.
Um ataque de rede é uma tentativa de invadir o sistema operacional de um computador remoto. Os criminosos tentam ataques de rede para estabelecer controle sobre o sistema operacional, causando recusa de serviço do sistema operacional ou acessando informações sensíveis. Para alcançar estes objetivos, os criminosos executam ataques diretos como a verificação da porta e ataques de força bruta, ou usam o malware instalado em um computador sob ataque.
Os ataques de rede podem ser divididos nos seguintes tipos:
- Verificar portas. Esse tipo de ataque de rede é normalmente executado como preparação de um ataque de rede mais perigoso. Um intruso verifica portas UDP/TCP que usam serviços de rede no computador-alvo e determina a vulnerabilidade do computador-alvo a outros tipos de ataques de rede mais perigosos. A verificação de portas também permite que o intruso determine o sistema operacional do computador-alvo e selecione os ataques de rede adequados para esse sistema operacional.
- Ataques DoS ou ataques de rede que causam uma recusa de serviço. Esse tipo de ataques de rede torna o sistema operacional-alvo instável ou totalmente inutilizável.
Existem os seguintes tipos principais de ataques DoS:
- A transmissão de pacotes de rede especialmente projetados que não são esperados pelo computador-alvo e, portanto causam o funcionamento incorreto ou erro fatal do sistema operacional-alvo.
- O envio de um grande número de pacotes de rede para um computador remoto em um curto período de tempo. Todos dos recursos do computador alvo são usados para processar os pacotes de rede enviados pelo intruso. Como resultado, o computador deixa de executar as suas funções.
- Ataques de intrusão de rede. Esse tipo de ataques de rede é concebido para "hackear" o sistema operacional do computador alvo. Esse é o tipo de ataque mais perigoso, pois, caso seja bem sucedido, o intruso obtém controle total sobre o sistema operacional.
Esse tipo de ataque de rede é usado quando o intruso deseja obter dados confidenciais de um computador remoto (tal como números de cartões bancários ou senhas) ou usar secretamente o computador remoto para atingir seus objetivos (por exemplo, atacar outros computadores a partir desse computador).
Ativar/desativar o Bloqueador de Ataques de Rede
- Na barra de menus, clique no ícone do aplicativo e escolha Preferências.
É exibida a janela de preferências do aplicativo.
- Na guia Proteção, na seção Bloqueador de Ataques de Rede, marque/desmarque a caixa de seleção Ativar Bloqueador de Ataques de Rede.
Você pode também ativar o Bloqueador de Ataques de Rede no Centro de Proteção. Desativar a proteção do computador ou os componentes de proteção aumenta consideravelmente o risco de infecção do seu computador. É por isso que o Centro de Proteção lhe informa quando a proteção estiver desativada.
Importante: se você tiver desativado o Bloqueador de Ataques de Rede, não será possível ativá-lo novamente automaticamente quando o Kaspersky Internet Security for iniciado ou após o reinício do sistema operacional. Você precisará ativar novamente o Bloqueador de Ataques de Rede manualmente.
Ao detectar a atividade de rede perigosa, o Kaspersky Internet Security automaticamente adiciona o endereço IP do computador responsável pelo ataque à lista de computadores bloqueados, a menos que esse computador esteja na lista de computadores confiáveis.
Editar a lista de computadores bloqueados
- Na barra de menus, clique no ícone do aplicativo e escolha Preferências.
É exibida a janela de preferências do aplicativo.
- Na guia Proteção, na seção Bloqueador de Ataques de Rede, marque a caixa de seleção Ativar Bloqueador de Ataques de Rede.
- Clique em Preferências.
Será exibida uma janela com uma lista de computadores confiáveis e uma lista de computadores bloqueados.
- Abra a guia Computadores bloqueados.
- Se você tiver certeza de que o computador bloqueado não é uma ameaça, selecione o endereço IP do computador na lista e clique em Desbloquear.
Será exibida uma caixa de diálogo de confirmação.
- Na caixa de diálogo de confirmação, selecione um dos seguintes itens:
- Clique em Salvar para salvar as alterações.
Você pode criar e editar a lista de computadores confiáveis. O Kaspersky Internet Security não bloqueará os endereços IP desses computadores automaticamente mesmo se for detectada uma atividade de rede perigosa associada a eles.
Editar a lista de computadores confiáveis
- Na barra de menus, clique no ícone do aplicativo e escolha Preferências.
É exibida a janela de preferências do aplicativo.
- Na guia Proteção, na seção Bloqueador de Ataques de Rede, marque a caixa de seleção Ativar Bloqueador de Ataques de Rede.
- Clique em Preferências.
Será exibida uma janela com uma lista de computadores confiáveis e uma lista de computadores bloqueados.
- Abra a guia Computadores confiáveis.
- Edite a lista de computadores confiáveis:
- Para adicionar um endereço IP à lista de computadores confiáveis:
- Clique em
. - Clique no campo para ser exibido e insira o endereço IP do computador que você considera confiável.
- Para remover um endereço IP da lista de computadores confiáveis:
- Selecione um endereço IP na lista.
- Clique em
.
- Para editar um endereço IP na lista de computadores confiáveis:
- Selecione um endereço IP na lista.
- Clique em Editar.
- Altere o endereço IP.
- Clique em Salvar para salvar as alterações.
Quando um ataque de rede for detectado, o Kaspersky Internet Security registrará informações sobre o ataque em um relatório.
Nota: se a execução do componente Bloqueador de Ataques de Rede for interrompida com um erro, você poderá ver o relatório e tentar reiniciar o componente. Se o problema não for resolvido, você pode entrar em contato com o Suporte técnico da Kaspersky.
Exibir o relatório do Bloqueador de Ataques de Rede
- Na barra de menus, selecione Proteção > Relatórios.
Será exibida a janela Relatórios.
- Abra a guia Bloqueador de Ataques de Rede.
Você pode ver estatísticas gerais da proteção contra ataques de rede (número de computadores bloqueados e número de eventos deste a última inicialização do componente Bloqueador de Ataques de Rede) no Centro de Proteção clicando em Detalhes no painel direito da janela principal do aplicativo.
Topo da página