Kaspersky Anti-Virus 6.0 for Windows Workstations ... - Kaspersky Lab

K A S P E R S K Y A N T I - V I R U S 6 . 0 F O R W I N D O W S W O R K S T A T I O N S
włączanie/wyłączanie trybu skanowania połączeń szyfrowanych (realizowanych z użyciem protokołu SSL)
(strona 168).
TWORZENIE LISTY MONITOROWANYCH PORTÓW
Takie moduły ochrony, jak Ochrona poczty, ochrona WWW, Anti-Hacker, Anti-Spam, monitorują źródła danych
przesyłane przez określone protokoły oraz przechodzące przez pewne otwarte porty na Twoim komputerze. Każdy z nich
pełni inną funkcję, na przykład moduł Ochrona poczty analizuje informacje przesyłane z użyciem protokołu SMTP, a
moduł Ochrona WWW analizuje pakiety HTTP.
Możesz wybrać jeden z dwóch trybów monitorowania portów:
Monitoruj wszystkie porty.
Monitoruj tylko wybrane porty. Lista portów używanych do przesyłania wiadomości i ruchu HTTP jest
umieszczona w pakiecie instalacyjnym aplikacji.
Możliwe jest dodanie nowego portu lub wyłączenie monitorowania określonego portu, a przez to wyłączenie wykrywania
niebezpiecznych obiektów w ruchu sieciowym przechodzącym przez ten port.
Na przykład: na komputerze użytkownika wykorzystywany jest niestandardowy port, przez który następuje wymiana
danych ze zdalnym komputerem za pośrednictwem protokołu HTTP. Moduł ochrony WWW monitoruje ruch HTTP. W
celu analizy tego ruchu sieciowego pod kątem szkodliwego kodu należy dodać ten port do listy kontrolowanych portów.
W przypadku uruchomienia jednego z modułów programu Kaspersky Anti-Virus otwierany jest port 1110 jako port
nasłuchujący dla wszystkich połączeń przychodzących. Jeżeli port ten jest zajęty, jako port nasłuchujący zostanie użyty
port 1111, 1112 itd.
W przypadku jednoczesnego używania programu Kaspersky Anti-Virus wraz z innym programem typu zapora ogniowa,
należy dokonać konfiguracji tej zapory ogniowej w celu zezwolenia na aktywność sieciową procesu avp.exe (wewnętrzny
proces programu Kaspersky Anti-Virus) na wszystkich portach wymienionych wyżej.
Na przykład, zapora sieciowa ma skonfigurowaną regułę dla iexplorer.exe, która zezwala procesowi na ustanawianie
połączenia na porcie 80. Jeżeli Kaspersky Anti-Virus przechwyci żądanie nawiązania połączenia zainicjowane przez
iexplorer.exe na porcie 80, przesyła je do avp.exe, co pozwala na otwarcie strony internetowej oraz jej skanowanie.
Jeżeli nie istnieje reguła zezwalająca dla avp.exe, zapora sieciowa zablokuje to żądanie. Użytkownik nie będzie mógł
otworzyć strony internetowej.
W celu dodania portu do listy monitorowanych portów:
1. Otwórz okno ustawień aplikacji.
2. W lewej części okna wybierz sekcję Sieć.
3. W sekcji Monitorowane porty kliknij przycisk Ustawienia portu.
4. W oknie Ustawienia portów, kliknij przycisk Dodaj.
5. W oknie Port, które zostanie otwarte, wprowadź wymagane zmiany.
W celu wykluczenia portu z listy monitorowanych portów:
1. Otwórz okno ustawień aplikacji.
2. W lewej części okna wybierz sekcję Sieć.
3. W sekcji Monitorowane porty kliknij przycisk Ustawienia portu.
4. W oknie Ustawienia portu usuń zaznaczenie pola obok obok jego opisu.
167