Gäller för: Windows
Intrångsskydd hjälper till att skydda dig mot angrepp när du är online. Det söker efter angreppssignaturer i nätverkstrafiken som identifierar försök att utnyttja sårbarheter i ditt operativsystem eller i ett program som du använder. Intrångsskyddet tar bort paket från datorer som försöker skicka data via kända angreppssignaturer för att hjälpa till att skydda dig. Funktionen blockerar anslutningar till dessa datorer.
Du kan aktivera följande inställningar för intrångsskydd för att anpassa hur onlineangrepp hanteras:
Intrångssignaturer
Söker efter angreppssignaturer när ett anslutningsförsök görs av angriparen från en fjärrdator. Intrångsskyddet förlitar sig på en lista med angreppssignaturer för att detektera igen och blockera misstänkt aktivitet.
Om du stänger av den här inställningen slutar Norton-produkten att söka efter angreppssignaturer när ett anslutningsförsök görs.
Fjärråtkomstskydd
Hjälper till att förhindra angripare från att använda funktionen Windows Remote Desktop för att få obehörig åtkomst till din dator.
RDP-skydd: Remote Desktop Protocol (RDP) tillåter en fjärranslutning för att komma åt din dator. Fjärråtkomstskyddet övervakar RDP-anslutningar för att blockera hot när RDP-skyddet är aktiverat.
Fil- och skrivardelningsskydd (Samba): Samba (SMB) tillåter en fjärranslutning för att dela filer i ett nätverk. Fjärråtkomstskydd övervakar SMB-anslutningar för att blockera hot när det här alternativet är aktiverat.
Blockera brute-force-angrepp: Förhindrar angrepp som görs för att knäcka lösenordet till fjärrskrivbordet.
Blockera skadliga IP-adresser: Förhindrar att skadliga IP-adresser används för fjärrskrivbordsanslutningar.
Blockera utnyttjande av fjärrskrivbord: Förhindrar försök som görs genom vanliga utnyttjanden av fjärrskrivbord.
Få meddelanden
Du kan välja om du vill få meddelanden varje gång Norton upptäcker och blockerar ett hot med intrångsskydd. Ibland kan du få upprepade meddelanden om möjliga angrepp.
Om du väljer att inte få meddelanden kan du fortfarande se angrepp som Norton har blockerat i din säkerhetshistorik. Säkerhetshistoriken innehåller information om den angripande datorn och själva angreppet.
Öppna Norton Device Security-produkten.
Klicka på Säkerhet i den vänstra panelen.
Navigera till Avancerad säkerhet > Nätverk > Intrångsskydd > Inställningar.
I fönstret Intrångsskydd klickar du på fliken Anslutningsförsök.
Du kan se listan över anslutningar som är blockerade.
Om du får meddelanden om ett möjligt angrepp, och du vet att enheten som utlöser meddelandet är säker, kan du undanta den från övervakning. Du kan undanta pålitliga enheter från intrångsskyddssökningar för att hjälpa till att minska söktiden.
Du använder datorns IP-adress eller MAC-adress för att utesluta den från intrångsskyddsökningar.
Öppna Norton Device Security-produkten.
Klicka på Säkerhet i den vänstra panelen.
Navigera till Avancerad säkerhet > Nätverk > Intrångsskydd > Inställningar.
I fönstret Intrångsskydd klickar du på fliken Undantag.
Klicka på Lägg till.
I fönstret Lägg till undantag anger du den anslutande enhetens IP-adress eller MAC-adress och klickar på Lägg till undantag.
Du kan även ange ett IP-adressintervall avgränsat med ett bindestreck.
Om du har misstankar om en enhet som du tidigare undantagit från intrångsskyddsökningar kan du ta bort den från undantagslistan.
Öppna Norton Device Security-produkten.
Klicka på Säkerhet i den vänstra panelen.
Navigera till Avancerad säkerhet > Nätverk > Intrångsskydd > Inställningar.
I fönstret Intrångsskydd klickar du på fliken Undantag.
Klicka på borttagningsikonenX bredvid IP-adressen som du vill ta bort.
Var den här artikeln till hjälp?