„Network Attack Blocker“ parametrai
2022 m. spalio 14 d.
ID 68162
„Network Attack Blocker“ įkeliama paleidus operacinę sistemą. Ji stebi įeinantį tinklo srautą veiklos, būdingos tinklo atakoms. Kai programa „Kaspersky“ aptinka bandymą atakuoti naudotojo kompiuterį tinkle, jis blokuoja tinklo ryšį su atakuojančiu kompiuteriu. Šiuo metu žinomų tinklo atakų tipų aprašymai ir jų neutralizavimo būdai nurodyti programos „Kaspersky“ duomenų bazėse. Tinklo atakų, kurias gali nustatyti „Network Attack Blocker“, sąrašas atnaujinamas kartu su programos duomenų bazėmis ir moduliais.
„Network Attack Blocker“ parametrai
Parametrai | Aprašymas |
|---|---|
Prievado nuskaitymą ir tinklo užtvindymą traktuoti kaip atakas | Tinklo užtvindymas yra ataka, nukreipta į organizacijos tinklo išteklius (pavyzdžiui, žiniatinklio serverius). Ši ataka susideda iš didelio srauto siuntimo, taip išnaudojant visas tinklo galimybes. Todėl naudotojai negali pasiekti organizacijos tinklo išteklių. Prievado nuskaitymo ataka susideda iš UDP ir TCP prievadų, taip pat tinklo paslaugų nuskaitymo kompiuteryje. Ši ataka leidžia nustatyti kompiuterio pažeidžiamumo lygį prieš dar pavojingesnes tinklo atakas. Prievado nuskaitymas taip pat leidžia įsilaužėliams nustatyti kompiuterio OS ir pasirinkti jai skirtas OS atakas. Jei perjungiklis įjungtas, „Network Attack Blocker“ komponentas blokuoja prievado nuskaitymą ir tinklo užtvindymą. |
Įtraukti puolantį kompiuterį į užblokuotų kompiuterių sąrašą N min | Jei perjungiklis įjungtas, „Network Attack Blocker“ komponentas puolantį kompiuterį įtraukia į užblokuotų sąrašą. Tai reiškia, kad „Network Attack Blocker“ blokuos tinklo ryšį su atakuojančiu kompiuteriu po pirmo bandymo per nurodytą laiką, kad automatiškai apsaugotų naudotojo kompiuterį nuo bet kokių galimų būsimų tinklo atakų iš to paties adreso. Atakuojantis kompiuteris gali būti įtrauktas į užblokuotų sąrašą mažiausiai vienai minutei. Maksimali trukmė yra 32 768 minutės. |
Valdyti išimtis | Sąraše yra IP adresai, iš kurių „Network Attack Blocker“ neblokuoja tinklo atakų. Programa nepraneša apie tinklo atakas iš IP adresų, įtrauktų į išimčių sąrašą. |