Предупреждения системы сетевой защиты
 | Previous Top Next |
 | Когда Вы видите предупреждение Системы сетевой защиты, это означает, что ZoneAlarm Pro защитил Вас, блокируя трафик, не позволенный параметрами настройки Firewall. Щелкая OK, Вы ничего не разрешаете - Вы только говорите "Да, я видел предупреждение. " Для более детальной информации о содержании окна предупреждения, см. связанный раздел Подробнее о предупреждениях. |
Почему эти предупреждения появляются
Предупреждения системы сетевой защиты отображаются, когда ZoneAlarm Pro блокирует входящий или исходящий пакет из-за того, что порт или протокол отмечены в списке запрещенных в панели Firewall.
Предупреждения системы сетевой защиты могут быть вызваны безопасным сетевым трафиком, например, если ваш провайдер использует утилиту ping, чтобы проверить, что Вы все еще подключены. Однако, они могут также быть вызваны хакером, пробующим найти незащищенные порты на вашем компьютере.
Если предупреждение было вызвано безопасным сетевым трафиком, то предупреждение имеет оранжевую полосу наверху. Если предупреждение было вероятно вызвано хакерской деятельностью, всплывающее окно имеет красную полосу наверху.
Связанные разделы
Что Вы должны сделать
Когда Вы видите предупреждение Firewall, нет необходимости предпринимать какие-либо действия.
Чтобы спрятать окно предупреждения, нажмите OK. Сделав это, Вы не даете разрещения на прохождение пакетов, а просто закрываете окно предупреждения.
Если Вы интересуетесь подробными сведениями о предупреждении, нажмите кнопку More Info. Это покажет Вам Zone Labs' AlertAdvisor, который анализирует информацию и представляет наиболее вероятное объяснение.
Связанные разделы
Как уменьшить количество этих предупреждений
Возможно сделать так, чтобы ZoneAlarm Pro осуществлял защиту firewall, не беспокоя Вас. Для этого необходимо выключить отображение информационных предупреждений. Как?
Если Вы получаете много необоснованных (не связанных с нападениями) предупреждений firewall, попробуйте следующие шаги поиска неисправностей:
1. Удостоверьтесь, что ваша защита Trusted Zone установлена на medium.
Если Вы находитесь в домашней или локальной сети и ваша защита Trusted Zone установлена на high, нормальный трафик локальной сети, использующий протокол NetBIOS, может генерировать предупреждения firewall. Попробуйте понизить защиту Trusted Zone к medium. Как?
2. Определите, можно ли источнику предупреждений доверять
Повторные предупреждения могут указать, что ресурс пробует неоднократно войти в контакт с Вами.
| 1. | Спросите совета у AlertAdvisor. Для этого в окне предупреждения нажмите кнопку More Info. |
| 2. | Используйте AlertAdvisor, чтобы определить кому принадлежит IP адрес, который вызвал предупреждения. |
| 3. | Если предупреждения были вызваны источником, которому Вы доверяете, добавьте его к Trusted Zone. Как? |
3. Установите отображение предупреждений на medium
По умолчанию, ZoneAlarm Pro отображает только высоко-опасные предупреждения firewall. Если ваши значения по умолчанию были изменены, Вы можете видеть много средне-опасных предупреждений. Установите уровень отображения предупреждений на средний (medium). Как?
Связанные разделы
| · | Защита с помощью Firewall |
Словарь
пакет
Отдельный неразделяемый элемент сетевого трафика. В сети Internet исходящие сообщения разделяются на маленькие элементы, которые отсылаются, а затем повторно собираются в месте назначения. Каждый пакет включает в себя IP адрес отправителя, IP адрес получателя и номера порта.
порт
Вхдящий или исходящий канал вашего компьютера. Некоторые порты связаны со стандартными сетевыми протоколами. Например, HTTP (Язык передачи гипертекста) традиционно обращается к порту 80. Номера портов располагаются от 1 до 65535.
протокол
Стандартный формат для того, чтобы посылать и получать данные. Различные протоколы обслуживают различные цели; например SMTP используется для отправки почтовых сообщений; в то время как FTP используется для передачи больших файлов различных типов. Каждый протокол связан с определенным портом, например, протокол FTP обращается к порту 21.
утилита ping
Тип ICMP сообщения (формально "ICMP echo"), которое обычно применяется для определения, подключен ли определенный компьютер к сети или нет. Маленькая утилита посылает запрос по IP адресу адресата, и затем ждет ответа. Если компьютер по этому адресу получает такой запрос, то он посылает "echo" назад. Некоторые провайдеры регулярно "прозванивают" своих клиентов, чтобы видеть, подключены ли они.
