Ведение журнала – Инструкция по эксплуатации ESET NOD32 Smart Security 5

Страница 53

Advertising
background image

53

Будьте внимательны при создании новых правил и разрешайте только те соединения, которые действительно
безопасны. Если разрешить все соединения, персональный файервол не сможет обеспечивать защиту. Ниже
перечислены наиболее важные параметры соединений.

Удаленный компьютер: разрешить соединения только с доверенными и известными адресами.
Локальное приложение: не рекомендуется разрешать соединения с неизвестными приложениями и
процессами.
Номер порта: соединения на стандартных портах (например, порт номер 80 для просмотра веб-страниц) в
обычных условиях должны быть разрешены.

Компьютерные вирусы для размножения часто используют соединения с Интернетом или скрытые
соединения, через которые происходит заражение других компьютеров. Если правила настроены
надлежащим образом, персональный файервол является эффективным средством противодействия
разнообразным злонамеренным атакам.

4.2.6 Ведение журнала

Персональный файервол ESET Smart Security сохраняет данные обо всех важных событиях в файле журнала,
который можно открыть с помощью главного меню. Выберите Служебные программы > Файлы журнала, а
затем Журнал персонального файервола Eset в раскрывающемся меню Журнал.

Файлы журнала представляют собой незаменимый инструмент для обнаружения ошибок и выявления
вторжений на компьютер. Журналы персонального файервола ESET содержат следующую информацию.

Дата и время события
Имя события
Источник
Сетевой адрес объекта
Сетевой протокол передачи данных
Примененное правило или имя червя (если обнаружено)
Задействованное приложение
Пользователь

Advertising