Blocco delle porte vulnerabili Argomento principale

Durante le infezioni, è necessario bloccare le porte vulnerabili che virus/minacce informatiche potrebbero utilizzare per accedere ai computer client OfficeScan.
AVVERTENZA
AVVERTENZA
Configurare le impostazioni di prevenzione delle infezioni virali con la massima attenzione. Se si bloccano le porte in uso, i servizi di rete da esse dipendenti non sono più disponibili. Ad esempio, se si blocca la porta affidabile, OfficeScan non riesce a comunicare con il client per tutta la durata dell'infezione.

Procedura

  1. Accedere a Computer collegati in rete → Prevenzione delle infezioni.
  2. Nella struttura dei client, fare clic sull'icona del dominio principale (icon_root-5.bmp) per includere tutti i client o per selezionare i domini o i client specifici.
  3. Fare clic su Avvia Prevenzione delle infezioni.
  4. Fare clic su Blocco delle porte.
  5. Decidere se selezionare l'opzione Blocca porta affidabile.
  6. Selezionare le porte da bloccare nella colonna Porte bloccate.
    1. Se non vi sono porte nella tabella, fare clic su Aggiungi. Nella schermata che si apre, selezionare le porte da bloccare e fare clic su Salva.
      • Tutte le porte (ICMP incluso): blocca tutte le porte eccetto quella affidabile. Se si desidera bloccare anche la porta affidabile, selezionare la casella di controllo Blocca porta affidabile nella schermata precedente.
      • Porte utilizzate frequentemente: selezionare almeno un numero di porta da salvare nelle impostazioni per il blocco delle porte di OfficeScan.
      • Porte dei cavalli di Troia: blocca le porte normalmente utilizzate dai programmi cavalli di Troia. Per informazioni, vedere Porta dei cavalli di Troia.
      • Un numero o intervallo di porte: è possibile specificare la direzione del traffico da bloccare e alcuni commenti, come il motivo per cui devono essere bloccate le porte specificate.
      • Protocollo ping (respingi ICMP): fare clic su questa opzione se si desidera soltanto bloccare i pacchetti ICMP, come ad esempio le richieste ping.
    2. Per modificare le impostazioni per le porte bloccate, fare clic sul numero di porta.
    3. Nella schermata che si apre, modificare le impostazioni e fare clic su Salva.
    4. Per rimuovere una porta dall'elenco, selezionare la casella di controllo accanto al numero di porta e fare clic su Elimina.
  7. Fare clic su Salva.
    Viene nuovamente visualizzata la schermata Impostazioni di prevenzione delle infezioni.
  8. Fare clic su Avvia notifiche di infezione.
    Le misure di prevenzione delle infezioni selezionate vengono visualizzate in una nuova finestra.