[KB2951] Ako postupovať pri upozornení na zachytený útok skenovaním portov?

Problém

  • Nižšie zobrazené upozornenie „Zablokovaná sieťová hrozba“ hlási, že produkt ESET odhalil a zablokoval pokus o útok, čo však neznamená, že je váš systém infikovaný.

Riešenie

Skôr ako začnete

V prípade, že ESET Firewall blokuje program alebo sieťové zdroje, ktoré určite nepredstavujú riziko, je potrebné vylúčiť príslušnú IP adresu z ochrany IDS, vďaka čomu už toto spojenie nebude detegované ako hrozba.


Pokiaľ si nie ste istý, či je daná IP adresa bezpečná, odporúčame vám vytvoriť protokol všetkých sieťových spojení blokovaných ESET Firewallom a následne kontaktovať našu technickú podporu.

I. Aktualizácia produktu ESET a spustenie kontroly počítača

  1. Skontrolujte, či sa správne sťahujú aktualizácie programových modulov (tie budú obsahovať aj modul ESET Firewall v prípade, že je práve dostupná jeho aktualizácia). Kliknite sem pre zobrazenie inštrukcií, ako skontrolovať dostupnosť najnovších aktualizácií programových modulov.

  2. Spustite kontrolu počítača.

  3. V prípade, že váš produkt ESET odhalí infekciu, postupujte podľa krokov uvedených v nasledujúcom článku Databázy znalostí:

V prípade, že váš produkt ESET neodhalí žiadnu infekciu, vypnite upozornenia na detekciu útokov.

II. Vypnutie upozornení na detekciu útokov

V prípade, že váš systém nie je infikovaný, postupujte podľa krokov uvedených nižšie a vypnite upozornenia na zachytený útok skenovaním portov:

O týchto upozorneniach

Tieto upozornenia hlásia, že produkt ESET odhalil a zablokoval pokus o útok, nehlásia však infekciu. Váš produkt ESET bude blokovať tieto útoky aj po vypnutí upozornení.

  1. Otvorte svoj bezpečnostný produkt ESET.

  2. Stlačením klávesu F5 otvorte Rozšírené nastavenia.

  3. Kliknite na možnosť Ochrana sieteOchrana pred sieťovými útokmi, následne rozbaľte sekciu Pokročilé možnostiDetekcia útokov.
Obrázok 1-1
  1. Kliknite na prepínacie tlačidlo vedľa možnosti Zobraziť oznámenie po detekcii útoku pre jej vypnutie a kliknite na tlačidlo OK. Pre opätovné zapnutie týchto oznámení zopakujte kroky 1 – 3 uvedené vyššie a kliknite na prepínacie tlačidlo vedľa možnosti Zobraziť oznámenie po detekcii útoku. Následne kliknite na tlačidlo OK.
Obrázok 1-2

 

Kontaktujte nás

02/322 44 444 (pracovné dni 8:00-18:30)