Blokowanie narażonych portów Temat nadrzędny

Podczas epidemii można blokować najbardziej zagrożone porty, które wirusy/złośliwe oprogramowanie mogą wykorzystywać do uzyskiwania dostępu do komputerów klientów OfficeScan.
OSTRZEŻENIE
OSTRZEŻENIE
Ustawienia ochrony przed epidemią należy konfigurować z zachowaniem ostrożności. Dzięki zablokowaniu używanych portów zależne od nich usługi sieciowe staną się niedostępne. Na przykład po zablokowaniu portu zaufanego program OfficeScan nie będzie mógł przez czas trwania epidemii komunikować się z klientami.

Procedura

  1. Przejdź do pozycji Komputery w sieci → Ochrona przed epidemią.
  2. W drzewie klientów kliknij ikonę domeny głównej (icon_root-4.bmp), aby dołączyć wszystkich klientów, lub wybierz określone domeny lub klientów.
  3. Kliknij opcję Rozpocznij ochronę przed epidemią.
  4. Kliknij opcję Blokowanie portów.
  5. Wybierz ustawienie opcji Blokuj zaufany port.
  6. Wybierz porty do blokowania w kolumnie Zablokowane porty.
    1. Jeśli w tabeli nie ma żadnych portów, kliknij przycisk Dodaj. Na ekranie, który zostanie wyświetlony, wybierz porty do blokowania i kliknij przycisk Zapisz.
      • Wszystkie porty (włączając ICMP): Powoduje zablokowanie wszystkich portów z wyjątkiem zaufanego. Aby zablokować również port zaufany, na poprzednim ekranie należy zaznaczyć pole wyboru Blokuj zaufany port.
      • Popularne porty: wybierz co najmniej jeden numer portu, aby program OfficeScan mógł zapisać ustawienia blokowana portów.
      • Porty trojanów: Są blokowane porty często używane przez programy typu „koń trojański”. Szczegółowe informacje można znaleźć w części Porty trojanów.
      • Numer portu lub zakres portów: opcjonalnie określ kierunek ruchu, który ma zostać zablokowany, i dodaj komentarze, na przykład powód blokowania określonych portów.
      • Protokół ping (Odrzuć ICMP): Ta opcja pozwala zablokować pakiety ICMP, na przykład żądania typu ping.
    2. Aby edytować ustawienia blokowanego portu, kliknij jego numer.
    3. Na ekranie, który zostanie wyświetlony, zmień ustawienia i kliknij przycisk Zapisz.
    4. Aby usunąć port z listy, zaznacz pole wyboru obok numeru portu i kliknij przycisk Usuń.
  7. Kliknij przycisk Zapisz.
    Zostanie ponownie wyświetlony ekran Ustawienia ochrony przed epidemią.
  8. Kliknij polecenie Rozpocznij powiadamianie o epidemii.
    Wybrane środki ochrony przed epidemią zostaną wyświetlone w nowym oknie.