Konfigurieren der Einstellungen für den Angriffsschutz

Der Angriffsschutz trägt zum Schutz vor Online-Angriffen bei. Er scannt den Netzwerkverkehr auf Angriffssignaturen, die auf eine Ausnutzung von Sicherheitslücken im Betriebssystem oder einem Programm hindeuten. Der Angriffsschutz entfernt Datenpakete von Computern, die Daten mit bekannten Angriffssignaturen senden. Verbindungen zu diesen Computern werden blockiert.

Sie können die folgenden Einstellungen für den Angriffsschutz aktivieren, um die Behandlung von Online-Angriffen anzupassen:

• "Angriffssignaturen"

  Scannt nach Angriffssignaturen, wenn der Angreifer versucht, von einem entfernten Computer aus eine Verbindung herzustellen. Der Angriffsschutz legt eine Liste mit Angriffssignaturen zugrunde, um verdächtige Netzwerkaktivitäten zu erkennen und zu blockieren.

  Wenn Sie diese Einstellung ausschalten, prüft Ihr Norton-Produkt nicht mehr auf Angriffssignaturen, wenn ein Verbindungsversuch unternommen wird.

• "Remote-Access-Schutz"

  Hilft zu verhindern, dass Angreifer die Funktion des Windows-Remotedesktops nutzen, um sich unberechtigten Zugriff auf Ihren Computer zu verschaffen.

• "RDP-Schutz": Das Remote-Desktop-Protokoll (RDP) ermöglicht eine Konnektivität für den Remote-Zugriff auf Ihren PC. Der Remote-Access-Schutz überwacht RDP-Verbindungen, um Bedrohungen zu blockieren, wenn der "RDP-Schutz" aktiviert ist.

• "Schutz der gemeinsamen Nutzung von Dateien und Druckern (Samba)": Samba (SMB) ermöglicht eine Remote-Verbindung zur gemeinsamen Nutzung von Dateien in einem Netzwerk. Der Remote-Zugriffsschutz überwacht SMB-Verbindungen, um Bedrohungen zu blockieren, wenn diese Option aktiviert ist.

• "Brute-Force-Angriffe blockieren": Verhindert Angriffe, die darauf abzielen, das Passwort für den Remote-Desktop zu knacken.

• "Bösartige IP-Adressen blockieren": Verhindert, dass bösartige IP-Adressen für Remote-Desktop-Verbindungen verwendet werden.

• "Remote-Desktop-Exploits blockieren": Verhindert Versuche mit gängigen Remote- Desktop-Exploits.

• Lassen Sie sich benachrichtigen

  Sie können festlegen, dass Sie jedes Mal benachrichtigt werden möchten, wenn Norton eine Bedrohung mit Angriffsschutz erkennt und blockiert. Möglicherweise erhalten Sie manchmal wiederholt Benachrichtigungen über mögliche Angriffe.

  Sollen keine Benachrichtigungen ausgegeben werden, können Sie trotzdem von Ihrem Norton-Produkt blockierte Angriffe im Sicherheitsverlauf anzeigen. Die Einträge im Sicherheitsverlauf liefern Informationen über den angreifenden Computer und über den Angriff.

Benötigen Sie weitere Informationen?

• Informationen zum Angriffsschutz

• So konfigurieren Sie die Einstellungen der Intelligenten Firewall

• Überprüfen Sie die jüngsten Sicherheits- oder anderen Ereignisse im Sicherheitsverlauf