Ladda ner PDF - Index of - Kaspersky-labs.com

M A N U A L E D E L L ' U T E N T E
Il sistema Prevenzione Intrusioni analizza automaticamente e impedisce i tentativi di sfruttare queste
vulnerabilità nei servizi di rete più comuni (FTP, POP3, IMAP) se sono in esecuzione nel computer
dell'utente.
Attacchi destinati ai computer con Microsoft Windows: basati sull'uso di vulnerabilità del software installato
in un computer, ad esempio Microsoft SQL Server, Microsoft Internet Explorer, Messenger e componenti
del sistema disponibili tramite rete come DCom, SMB, Wins, LSASS, IIS5.
Esistono inoltre casi isolati di intrusioni mediante l'utilizzo di vari script dannosi, tra cui gli script elaborati da
Microsoft Internet Explorer e i worm di tipo Helkern. Questo tipo di attacco consiste in sostanza nell'invio di uno
speciale tipo di pacchetti UDP a un computer remoto in grado di eseguire codice dannoso.
A B I L I T A Z I O N E E D I S A B I L I T A Z I O N E D I P R E V E N Z I O N E I N T R U S I O N I
Per impostazione predefinita, Prevenzione Intrusioni è abilitato e opera in modalità normale. Se necessario, è possibile
disabilitare Prevenzione Intrusioni.
Per abilitare o disabilitare Prevenzione Intrusioni:
1. Aprire la finestra principale dell'applicazione.
2. Nella parte superiore della finestra fare click sul collegamento Impostazioni.
3. Nella parte sinistra della finestra, nella sezione Centro protezione, selezionare il componente Prevenzione
Intrusioni.
4. Nella parte destra della finestra deselezionare la casella Abilita prevenzione intrusioni per disabilitare il
componente. Selezionare la casella per abilitare il componente.
M O D I F I C A D E L L E I M P O S T A Z I O N I D I B L O C C O
Per impostazione predefinita, Prevenzione Intrusioni blocca per un'ora l'attività di rete di un computer da cui viene
originato un attacco. È possibile annullare il blocco del computer selezionato o modificare la durata del blocco.
Per modificare la durata del blocco del computer da cui proviene l'attacco:
1. Aprire la finestra principale dell'applicazione.
2. Nella parte superiore della finestra fare click sul collegamento Impostazioni.
3. Nella parte sinistra della finestra, nella sezione Centro protezione, selezionare il componente Prevenzione
Intrusioni.
4. Nella parte destra della finestra selezionare la casella Aggiungi il computer che ha originato l'attacco
all'elenco di computer bloccati per e specificare la durata del blocco.
Per sbloccare il computer da cui proviene l'attacco:
1. Aprire la finestra principale dell'applicazione e fare click sul pulsante Protezione del computer.
Verrà visualizzata la finestra Protezione del computer.
2. Nella parte sinistra della finestra selezionare Centro protezione.
3. Nella parte destra della finestra, nella sezione Attività online, fare click sul collegamento Monitor di Rete per
aprire la finestra Monitor di Rete.
4. Selezionare il computer bloccato nella scheda Computer bloccati, quindi sbloccarlo utilizzando il collegamento
Sblocca.
150