Blokování podezřelých počítačů

Blokování podezřelých počítačů

Administrátoři sítě a serverů firmy CONECTINET se snaží detekovat veškerou podezřelou aktivitu počítačů na síti a posléze blokovat počítače, u nichž je důvodné podezření, že jsou zavirovány a viry se snaží dále šířit nebo vyvíjí jinou aktivitu v rozporu se všeobecnými podmínkami.

Těmto počítačům je pak za pomoci administrativně - technických opatření zabráněno práci v síti, která by mohla ohrozit ostatní stanice a případně šířit nákazu dál. Po lokalizaci podezřelého stroje (pokud se zdaří) je kontaktován jeho správce nebo vlastník s upozorněním na výskyt podezřelé aktivity.

K odblokování počítačů nedochází automaticky, ale až po kvalifikovaném odstranění důvodu blokace a následném ohlášení, že se podařilo příčinu problémů nalézt a odstranit (např. odvirovat počítač).

Důvodem blokování mohou být tyto aktivity : šíření virové nákazy, šíření nevyžádaných e-mailů (SPAM), DoS útok, skenování IP adres (IPscan) nebo portů (Portscan), provoz výměnných sítí (peer-to-peer programy), chybná konfigurace protokolu TCP/IP.

počítačové Viry se šíří rychle

Blokace podezřelých počítačů je činnost, pomocí níž se snažíme zabránit hromadnému šíření škodlivého kódu. Počítač je blokován pouze v případě, jsou-li si administrátoři internetové sítě jisti, že se jedná o šíření škodlivého kódu. Mezi provozní opatření patří i blokování provozu výměnných sítí, takzvaných peer-to-peer sítí (P2P).

Blokování P2P

Mezi služby, které se řadí do skupiny nebezpečných je i provoz P2P. Tento provoz je blokován již od samého počátku existence sítě Conectinet. K blokování provozu P2P dochází z důvodu narušování technologických pravidel určených pro jednotlivé přípojky. Přestože má služba P2P své zastánce, společnost Conectinet neplánuje v budoucnu uvolnit tuto službu k volnému použití.

K blokování P2P dochází automaticky

Nastavení pravidel na aktivních prvcích sítě Conectinet umožňuje okamžitou identifikaci provozu P2P. Následné přesměrování na informativní stránku s návodem na odstranění aplikace, jež provoz P2P aktivovala, umožňuje rychlou pomoc pro odstranění aplikace P2P. Provoz aplikace P2P je důvodem pro odpojení uživatelské přípojky, a to až do doby odinstalace P2P aplikace.

Další informace o výměnných sítích naleznete na Blokovací stránce P2P »

Chraňte svůj počítač před viry - poraďte se o vhodném antivirovém programu s počítačovým odborníkem v iT20.

Postihla Váš počítač virová nákaza nebo je Vaše připojení blokováno z důvodu výskytu protokolu p2p? Zavolejte nám » 602 333 335 « nebo kontaktujte naší technickou podporu.