Вопросы и ответы

 

Как мне блокировать вирус blaster? (Пример создания правила)

Создать правило можно в Network Security/Packet filter... - появится окно Network Security - Advanced Packet Filter.
Нажимаем Add - появляется Filter rule. Вот здесь-то и опишем наше правило.

• Description - это описание правила, его название. Назовем его NO 135 Port (вирус blaster пытается подсоединиться к нам через 135 порт, ну мы ему не позволим!).

• Application - приложение, для которого работает правило. В нашем случае c:\windows\system32\svchost.exe (или введите Ваш путь для svchost.exe).

• Group - группа, в которую Вы хотите внести своё правило. Либо оставьте Default (по умолчанию), либо введите другое имя группы. Разные имена групп удобны для структоризации правил.

• Log to network log - отметьте данную опцию для того, если хотите, чтобы каждый раз при выполнении правила, оно записывалось в журнал (Logs & Alerts/Logs/Network).

• Show alert to user - оставьте неотмеченным. Можете отметить, если хотите, чтобы каждый раз при выполнении правила появлялось окно предупреждения.

• Protocol - протокол. Нажмите Add и выберете TCP.

• Local - локальный порт. Нажмите Add и введите 135 - это номер порта для блокировки вируса.

• Remote - удалённый порт/адрес. В нашем случае оставляем пусто.

• Direction - направление (Both - оба направления, Incoming - входящие, Outgoing - исходящие). В нашем случае выбираем Incoming.

• Action - действие (Permit - разрешить, Deny - запретить). Выбираем Deny.

Назад к вопросам