Konfigurowanie ustawień funkcji Zapobieganie włamaniom

Funkcja Zapobieganie włamaniom chroni Cię przed atakami, gdy korzystasz z Internetu. Skanuje ruch sieciowy pod kątem sygnatur ataków, które identyfikują próby wykorzystania luki w zabezpieczeniach systemu operacyjnego lub używanego programu. Aby zapewnić bezpieczeństwo, blokuje pakiety danych z komputerów, które próbują wysłać dane ze znanymi sygnaturami ataku. Blokuje połączenia z tymi komputerami.

Aby dostosować sposób działania programu w przypadku wykrycia ataku online, możesz włączyć poniższe ustawienia:

• Sygnatury włamań

  Po wykryciu próby nawiązania połączenia z komputera zdalnego przeprowadza skanowanie pod kątem sygnatur ataków. Funkcja Zapobieganie włamaniom wykrywa i blokuje podejrzane działania na podstawie listy sygnatur ataków.

  Jeśli wyłączysz to ustawienie, program Norton nie będzie skanował pod kątem sygnatur ataków po wykryciu próby nawiązania połączenia.

• Ochrona dostępu zdalnego

  Uniemożliwia oszustom użycie funkcji Pulpit zdalny systemu Windows w celu uzyskania nieuprawnionego dostępu do Twojego komputera.

• Ochrona przed atakami używającymi protokołu RDP: protokół RDP (ang. Remote Desktop Protocol) wykorzystywany do nawiązywania połączeń z użyciem pulpitu zdalnego umożliwia nawiązanie zdalnego połączenia i uzyskanie dostępu do Twojego komputera PC. Gdy ochrona przed atakami z użyciem funkcji pulpitu zdalnego jest włączona, funkcja Ochrona dostępu zdalnego monitoruje połączenia nawiązywane z użyciem protokołu RDP w celu blokowania zagrożeń.

• Ochrona udostępniania plików i drukarek (Samba): protokół Samba (SMB) umożliwia nawiązanie zdalnego połączenia w celu udostępniania plików w sieci. Gdy ta funkcja jest włączona, funkcja Ochrona dostępu zdalnego monitoruje połączenia nawiązywane z użyciem protokołu SMB w celu blokowania zagrożeń.

• Blokuj ataki siłowe: zapobiega atakom mającym na celu złamanie hasła dostępu zdalnego.

• Blokuj złośliwe adresy IP: zapobiega używaniu złośliwych adresów IP na potrzeby nawiązywania połączeń w trybie pulpitu zdalnego.

• Blokuj ataki wykorzystujące luki w zabezpieczeniach pulpitu zdalnego: zapobiega próbom ataków z użyciem typowych luk w zabezpieczeniach dostępu zdalnego.

• Otrzymuj powiadomienia

  Możesz określić, czy chcesz otrzymywać powiadomienia za każdym razem, gdy program Norton wykryje i zablokuje zagrożenie z poziomu funkcji Zapobieganie włamaniom. Czasem może się zdarzyć, że powiadomienia dotyczące możliwych ataków będą wielokrotnie wyświetlane.

  Jeśli zdecydujesz się nie otrzymywać powiadomień, nadal będziesz mieć możliwość wyświetlenia ataków zablokowanych przez funkcję Zapobieganie włamaniom produktu Norton w obszarze Historia zabezpieczeń. Wpisy zarejestrowane przez funkcję Historia zabezpieczeń zawierają informacje na temat atakującego komputera i ataku.

Potrzebujesz więcej pomocy?

• Więcej informacji o funkcji Zapobieganie włamaniom

• Konfigurowanie ustawień funkcji Inteligentna zapora

• Przeglądanie ostatnich zdarzeń dotyczących bezpieczeństwa i innych w obszarze Historia zabezpieczeń