[KB2274] Fedett csatorna észlelése ICMP csomagban

Probléma

  • Az ESET termék megjeleníti a "Fedett csatorna észlelése ICMP csomagban" értesítést
     
  • Az internethez csatlakozó játékok vagy egyéb alkalmazások nem működnek megfelelően, amikor ez az értesítés megjelenik

Részletek

Ha az ESET-termék az értesítési területen a "Fedett csatorna észlelése ICMP csomagban" üzenetet jeleníti meg, akkor az ESET aktív védelmi rendszere blokkolja a számítógép felé irányuló vagy onnan induló forgalmat. A töredezett ICMP-csomagok detektálása lehetővé teszi a tartományvezérlőhöz való klienskapcsolat gyors észlelését. Bizonyos esetekben ez az észlelés megakadályozhatja, hogy a játékok vagy más, internethez csatlakozó alkalmazások az elvárt módon működjenek.

Megoldás

Ha nem biztos abban, hogy tényleges fenyegetések okozzák, akkor a támadás észlelése után tiltsa le ezeket az értesítéseket. Így a védelmi szintjének csökkentése nélkül lesznek letiltva az ilyen fenyegetésről szóló üzenetek.

Ha olyan probléma merül fel, amely megakadályozza egy hálózatra csatlakoztatott alkalmazás vagy játék megfelelő működését, javasoljuk, hogy hozzon létre egy IDS kivételt az alkalmazáshoz, így ezzel leállíthatja a további értesítések küldését. Mindig győződjön meg arról, hogy a Személyes tűzfal modulja naprakész. Ellenőrizze a tűzfal verzióját is.

Értesítések letiltása a támadás észlelése után

Ha nem biztos abban, hogy az értesítések oka jogos fenyegetés, tiltsa le az értesítéseket, és konfigurálja ESET termékét úgy, hogy a védelem szintjének csökkentése nélkül fusson a háttérben:

  1. Nyissa meg az ESET-program kezelőfelületét.

  2. Nyomja meg az F5 billentyűt a További beállítások megnyitásához.
     
  3. Kattintson Hálózati támadások elleni védelem gombra, majd bontsa ki a További beállítások Behatolásfelismerés menüpontot.

 

  1. A Behatolásfelismerés menüpont kibontását követően kattintson az Értesítés támadás észleléséről melletti csúszkára a letiltáshoz. A módosítások mentéséhez és a További beállításokból való kilépéshez kattintson kétszer az OK gombra.

A "Fedett csatorna észlelése ICMP csomagban" értesítés többé nem fog megjelenni.