Můžete si přečíst doporučení v uživatelské příručce, technickém průvodci, nebo průvodci instalací pro KASPERSKY ANTI- HACKER 1.0. Zjistíte si odpovědi na všechny vaše otázky, týkající se KASPERSKY ANTI-HACKER 1.0 v uživatelské příručce (informace, specifikace, bezpečnostní poradenství, velikost, příslušenství, atd.). Podrobný návod k použití je v uživatelské příručce. Návod k použití KASPERSKY ANTI-HACKER 1.0 Návod k obsluze KASPERSKY ANTI-HACKER 1.0 Uživatelská příručka KASPERSKY ANTI-HACKER 1.0 Příručka pro uživatele KASPERSKY ANTI-HACKER 1.0 Návod na použití KASPERSKY ANTI-HACKER 1.0 Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663
Abstrakt manuálu: @@@@5 1.1. @@5 1.2. Distribucní sada.... 6 1.2. 1. Co je v distribucní sad...... 6 1. 2.2. Licencní smlouva...... 7 1. 2.3. Registracní karta... 7 1.3. @@8 1.4. @@9 1.5. @@10 KAPITOLA 2. INSTALACE A ODSTRANNÍ SOFTWARU...
.. 12 2.1. @@12 2. 2. Instalace... 13 2.3. Odstranní programu.... 18 KAPITOLA 3. JAK ZACÍT S PRACÍ... 19 KAPITOLA 4. KASPERSKY ANTI-HACKER PREVENCE PED HACKERSKÝMI ÚTOKY...... 22 4. 1. Operacní principy Kaspersky Anti-Hacker...
. 22 4.2. Úrovn bezpecnosti..... 23 4. 3. Doporucená nastavení..... 25 KAPITOLA 5. CINNOST PROGRAMU.. 28 5.1. Spustní programu...... 28 5.2. Systémová nabídka...
.. 29 5.3. Hlavní okno.... 30 5.4. Nabídky 31 Obsah 3 5.5. Panel nástroj..... 33 5.6. Pracovní plocha.
. 35 5.7. Stavový ádek..... 36 5.8. Kontextová nabídka. 36 5.9. Prvodci pravidly..... 36 5. 10. Zmna a ulození nastavení prostedí...
... 37 5.11. Ukoncení programu..... 39 KAPITOLA 6. ZAPNUTÍ BEZPECNOSTNÍHO SYSTÉMU A DEFINICE JEHO NASTAVENÍ.. 40 6.1. Zapnutí bezpecnostního systému a výbr bezpecnostní úrovn..... 40 6.1.1. Zapnutí bezpecnostního systému... 40 6. 1.2. Výbr bezpecnostní úrovn...
. 43 6.1.3. Varování síových událostí.... 43 6. 1.4. Oznamovací rezim (Stední úrove)..... 44 6.1.5. Varování Spustitelný modul... 46 6. 2. Jak program odpovídá na útok... 47 6.3. Vlastní pravidla aplikace.... 49 6.3.1. Správa seznamu pravidel.
. 49 6.3.2. Pidání nového pravidla.... 52 6.3.2.1.Krok 1. Pizpsobení pravidla.... 52 6.3. 2.2.Krok 2. Popisy pravidla..... 56 6.3.3.3.Krok 3. Dodatecné akce... 60 6.4. Vlastní pravidla filtrování paket..
61 6.4.1. Správa seznamu pravidel.. 61 6.4.2. Pidání nového pravidla..... 64 6.4. 2.1.Krok 1. Popisy pravidla..... 64 6.4. 2.2.Krok 2. Název pravidla a dodatecné akce..... 68 6.5. Systém detekce narusení
.. 69 6.5.1. Nastavení detektoru narusení 69 6.5.2. Seznam detekovatelných útok.. 71 4 Kaspersky Anti-Hacker KAPITOLA 7. PROHLÍZENÍ VÝSLEDKU... 73 7.1. Prohlízení aktuálního stavu.... 73 7.1.1. Aktivní aplikace... 73 7.1.2. Navázané pipojení
.. 76 7.1.3. Otevené porty... 79 7. 2. Pouzívání záznam..... 81 7.2.1. Zobrazení okna záznam.. 82 7.2.2. Vzhled okna záznam
.. 82 7.2.2. 1.Nabídky... 82 7.2.2.2.Tabulka zprávy... 83 7.2.2.3.Karty...... 83 7.2.3. Výbr záznamu
... 84 7.2. 3.1.Záznam Bezpecnost.... 84 7.2.3.2. Aktivita aplikace. 85 7.2.3.3. Filtrování paket 86 7.2.4. Definice nastavení záznamu.. 87 7.2.5. Ulození záznamu do souboru..
... 88 DODATEK A. 1. 2. KASPERSKY LABS LTD...... 89 Dalsí antivirové produkty Kaspersky Labs...... 90 Kontaktní informace..... 93 INDEX. 94 NEJCASTJI KLADENÉ DOTAZY 95 DODATEK B. DODATEK C. KAPITOLA 1. KASPERSKY ANTIHACKER 1.1. Úvod Co je Kaspersky Anti-Hacker? Kaspersky Anti-Hacker je osobní firewall urcený k ochran pocítace s operacním systémem Windows. Chrání pocítac ped neautorizovaným pístupem k údajm a vnjsím hackerským útokm z Internetu nebo ze sousedících místních sítí. Kaspersky Anti-Hacker: Monitoruje síovou aktivitu TCP/IP vsech aplikací bzících na pocítaci. Pokud detekuje
podezelé akce, program na n upozorní a pokud je to potebné, blokuje podezelým akcím pístup do sít. To umozní chránit utajená data ve vasem pocítaci. Napíklad, pokud se Trojan pokousí odeslat z vaseho pocítace data, Kaspersky Anti-Hacker zablokuje softwaru pístup na Internet. Technologie SmartStealthTM udlá vás pocítac tzko objevitelným zvencí. Následn hackei ztratí cíl a vsechny jejich pokusy pistoupit na vás pocítac selzou. Krom toho to poskytuje prevenci ped vsemi typy útoku DoS (Denial of Service). Soucasn nebudete cítit zádné negativní vlivy v prbhu práce na webu: program poskytuje bzný pístup k datm. Navíc blokuje bzné hackerské útoky na síti neustálým filtrováním píchozích a odchozích dat a taktéz informuje uzivatele o takových útocích. Monitoruje pokusy o skenování vasich port (za tmito pokusy obycejn následují útoky) a zamezuje komunikaci s útocícím pocítacem. Poskytuje pehled o pipojení, otevených portech a aktivních síových aplikacích a pokud je to potebné, umozní ukoncit nezádoucí pipojení. 6 Kaspersky Anti-Hacker Poskytuje zabezpecení vaseho pocítace ped hackerským útokem bez speciální konfigurace nastavení programu. Program poskytuje jednoduchou správu a volbu jedné z pti bezpecnostních úrovní: Blokovat vse, Vysoká, Stední, Nízká, Povolit vse. Pednastavené je spustní programu s úrovní Stední, která je tréninkovým módem automaticky nastavujícím vás bezpecnostní systém v závislosti na vasich odpovdích na rzné události. Poskytuje flexibilitu konfigurace nastavení bezpecnostního systému. Pedevsím mzete nastavit program k filtrování síových operací na zádoucí a na nezádoucí a mzete konfigurovat Systém detekce narusení. Poskytuje záznam o událostech souvisejících s bezpecností v síti. Pokud to pozadujete, mzete nastavit podrobnosti o polozkách takového záznamu. Program mze být pození seznamu otevených port, pipojení a aktivních síových aplikací. Informace o spolecnosti Kaspersky Labs Ltd. Kontaktní informace. Souhrn termín uzívaných v této dokumentaci. Kaspersky Anti-Hacker Prevence ped hackerskými útoky Cinnost programu Zapnutí bezpecnostního systému a definice jeho nastavení Prohlízení výsledk Dodatea krokem. Prvodce instalací Spuste program Setup.exe z CD pro zacátek instalace programu. Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663
Prvodce instalací pracuje v dialogovém módu. Vsechna dialogová okna obsahují sadu tlacítek, kterými ídíte instalaci. Základní tlacítka jsou: OK pro souhlas s akcí Zrusit pro zrusení akce(í) Dalsí pro pesun o krok vped Zpt pro pesun o krok zpátky Ped instalací programu Kaspersky Anti-Hacker prosím ukoncete cinnost vsech program spustných na vasem pocítaci. 14 Kaspersky Anti-Hacker Krok 1. Ctení základních informací První dialogové okno prvodce instalací (viz obr. 1) obsahuje základní informace o balíku Kaspersky Anti-Hacker. Krok 2. Ctení licencní smlouvy Dialogové okno Licencní smlouva (viz obr. 2) obsahuje text smlouvy. Pecliv ji pectte a stisknte Ano pokud souhlasíte s podmínkami smlouvy. V opacném pípad stisknte Ne pro perusení instalace. Obr. 1. první dialogové okno prvodce instalací Obr. 2. Dialogové okno Licencní smlouva Instalace a odstranní softwaru 15 Krok 3. Vlození informací o uzivateli Vlozte informace o uzivateli v dialogovém okn Informace o uzivateli (viz obr. 3). Zadejte píslusné údaje do pole Jméno uzivatele a Název spolecnosti. Pednastavené informace se získávají z registr Windows. Obr. 3. Dialogové okno Informace o uzivateli Krok 4. Výbr slozky do které bude program instalován V dialogovém okn Výbr umístní (viz obr. 4), vyberte instalacní slozku pro komponenty programu Kaspersky Anti-Hacker. Slozka musí být urcená v cásti Cílová slozka. Stisknte Prohledat a oznacte cestu ke slozce v standardním dialogovém okn Výbr slozky. Obr. 4. Dialogové okno Výbr umístní 16 Kaspersky Anti-Hacker Krok 5. Vlození názvu programové skupiny do nabídky Start\Programy Definujte název slozky v dialogovém okn Výbr programové slozky (viz obr. 5) pro ikonu programu, která se objeví v standardní nabídce Programy. Stisknte Dalsí. Obr. 5. Dialogové okno Výbr programové slozky Krok 6. Zadání cesty ke souborm klíce* V dialogu Soubor klíce (viz obr. 6) vyberete název souboru klíce ( *. key soubor) a cestu. Pokud je soubor umístný v instalacní slozce, jeho název bude zobrazen v seznamu instalovaných. Jestlize je soubor klíce umístný v jiné slozce, stisknte Pidat a vyberte název souboru a cestu v standardním dialogu Výbr souboru klíce. Pokud je potebné, program mze soubzn pouzít více soubor klíce. Obr. 6. Dialogové okno Soubor klíce Je doporuceno oznacit polícko Vybrat pidruzení klíce. V takovém pípad bude mozné instalovat nové soubory klíce dvojitým klepnutím na jejich názvy. Pokud ponecháte polícko neoznacené, budete muset kopírovat soubor klíce do sdílené slozky za úcelem jeho instalace. Instalace a odstranní softwaru 17 Soubor klíce je vasím osobním klícem, který obsahuje následující organizacní informace potebné pro plné vyuzití vsech funkcí programu Kaspersky AntiHacker: Informace o prodejci (název spolecnosti, adresa, tel. císla) Informace o podpoe (název a sídlo sluzeb podpory) Datum výroby produktu Název licence a pocet Doba platnosti licence Krok 7. Kopírování soubor na pevný disk Pectte si informace o instalaci v dialogu Spustní kopírování soubor (viz obr. 7). Pokud potebujete zmnit nkteré nastavení, musíte se vrátit do píslusného dialogového okna stisknutím tlacítka Zpt. Jestlize jsou instalacní informace správné, stisknte Dalsí. Program spustí kopírování soubor na pevný disk. Prbh bude zobrazen indikátorem v dialogu Stav instalace (obr. 8). Obr. 7. Dialogové okno Spustní kopírování soubor Obr. 8. Dialogové okno Stav instalace Krok 8. Dokoncení instalace Po dokoncení instalace balíku Kaspersky Anti- Hacker se na obrazovce objeví dialogové okno Dokoncení prvodce instalací (viz obr. 9). 18 Kaspersky Anti-Hacker Po dokoncení instalace musíte restartovat vás systém. Oznacte polícko Ano, restartovat pocítac te pro restartování pocítace v této chvíli, nebo polícko Ne, restartovat pocítac pozdji. Stisknte tlacítko Dokoncit pro dokoncení instalace. Obr. 9. Dialogové okno Dokoncení prvodce instalací 2.2. Odstranní programu Odstranní programu z vaseho pocítace Pro odstranní programu Kaspersky Anti- Hacker provete tyto kroky: 1. Stisknte tlacítko Start v levé dolní cásti vasí pracovní plochy Windows a polozku Programy. Vyberte polozku programové skupiny vasí instalace Kaspersky Anti-Hacker. Pednastavený název této skupiny je Kaspersky Anti-Hacker, ale mzete jej zmnit v prbhu instalace. Poté vyberte Odinstalovat Kaspersky Anti-Hacker. Pokud chcete odinstalovat program Kaspersky Anti-Hacker, stisknte potvrzení Ano. Jestlize se rozhodnete jinak, peruste odinstalování stisknutím tlacítka Ne. 2. 3. Pro pidání/odebrání programu mzete pouzít ikonu Pidat/Odebrat Programy v Ovládacím panelu MS Windows. KAPITOLA 3. JAK ZACÍT S PRACÍ Jak zacít pracovat se softwarovým produktem. Píklad konfigurace bezpecnostního systému Hned po instalaci programu a restartování vaseho pocítace je bezpecnostní systém aktivní. Znamená to, ze od této chvíle program Kaspersky Anti-Hacker monitoruje útoky na vás pocítac a pokusy vasich aplikací psobit v lokální síti nebo Internetu. Poté zacnete pracovat s vasím systémem jako obvykle. Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663
Pokud neexistuje zádné síové pipojení, bezpecnostní systém je indikován jen ikonou v systémové list. Po klepnutí na ikonu se objeví hlavní okno programu. Zde vidíte informace o aktuální bezpecnostní úrovni a také zmnit tuto úrove (podrobné informace jsou v podkapitole 5. 3 na stránce 30). Pednastavena je úrove Stední. Tato úrove vám poskytuje moznost nastavit vás bezpecnostní systém formou dialogu. Podívejte se na píklad uvedený níze. Úkol: Pedpokládejme, ze je vás pocítac pipojený k Internetu a spustíte program Microsoft Internet Explorer a do pole adresy byla zapsaná adresa www.kaspersky.com. Objeví se následující zpráva: Vytvoit pravidlo pro IEXPLORER.EXE (viz obr. 10). V horní cásti tohoto dialogu vidíte ikonu píslusné aplikace s jejím názvem (v tomto pípad Microsoft Internet Explorer), adresu stránky www.kaspersky,com a port pouzitý pro toto pipojení. K prohlízení dalsích informací o této aplikaci klepnte na podtrzený link (viz obr. 11). Pozadované síové pipojení bude navázáno az poté co urcíte jak má být zpracovaná tato aktivita aplikace. Za tímto úcelem musíte odpovdt na oznámení na vasí obrazovce. 20 Kaspersky Anti-Hacker Obr. 10. Dialogové okno bezpecnostního systému Obr. 11. Informace o pipojení Provete tyto kroky: 1. Vyberte tlacítko moznosti Povolit aktivitu této aplikace podle jejího typu a Web prohlízec (IE, Netscape...) z rolovacího seznamu. Stisknte. 2. Poté Kaspersky Anti-Hacker povolí aplikaci Microsoft Internet Explorer navázat pipojení. A dále, aplikace bude povoleno navázat dalsí pipojení v závislosti na typu. Nepochybn vidíte, ze v dialogu Vytvoit pravidlo pro IEXPLORER. EXE jsou ti moznosti: Povolit aktivitu této aplikace podle typu (moznost je vybrána v píkladu výse) povoluje jenom síovou komunikaci odpovídající specifikované kategorii aplikace. Vyberte pozadovanou kategorii z rolovacího seznamu pod tlacítkem moznosti. Mzete povolit vsechny aktivity této aplikace výbrem Povolit vse z rolovacího seznamu. Jak zacít s prací 21 Blokovat vsechny síové aktivity této aplikace blokuje vsechny síové aktivity této aplikace vcetn popsané operace. Vlastní pravidlo umozní specifikovat operace, které budou této aplikaci povoleny. Pokud zvolíte tuto moznost a klepnete na, objeví se okno prvodce pravidlem. Pouzijte prvodce pro definování pozadavk pro operace povolené této aplikaci (podrobnosti o prvodci pravidlem naleznete v podkapitole 6.3.2 na stránce 52). Pokud nechcete vybrat tuto moznost, stisknte tlacítko Povolit jednou nebo Blokovat jednou v dolní cásti dialogu. Pozdji mzete jednoduse sledovat chování aplikace a rozhodnout se, kterou moznost vyberete. Pokud zavete okno stisknutím tlacítka operace bude te blokovaná. v pravém horním rohu, Touto cestou mzete formou dialogu konfigurovat vás pocítacový bezpecnostní systém. Pro prohlízení seznamu definovaných pravidel vyberte polozku Pravidla aplikace z nabídky Sluzby nebo stisknte tlacítko panelu nástroj hlavního okna. na Doporucujeme pouzít pro nkolik prvních týdn od instalace úrove Stední. To umozní programu automaticky nakonfigurovat vás bezpecnostní systém v závislosti na vasich odpovdích na rzné síové události. Vytvoí se pravidla povolující standardní síové operace. Po skoncení této pocátecní doby mzete pepnout program na úrove Vysoká a zabezpecit vás pocítac ped nezádoucími síovými událostmi a hackerskými útoky. Ovsem nezapomete, ze nov nainstalované aplikace budou automaticky zablokované pro pístup do lokální sít a/nebo Internetu. Pro urcení jak má program Kaspersky Anti-Hacker zpracovat tyto nové aplikace musíte pepnout bezpecnostní systém do úrovn Stední nebo rucn definovat píslusné pravidlo pro tyto aplikace. KAPITOLA 4. KASPERSKY ANTIHACKER PREVENCE PED HACKERSKÝMI ÚTOKY 4.1. Operacní principy Kaspersky Anti-Hacker Jak pracuje program Kaspersky AntiHacker? Pravidla aplikací. Pravidla filtrování paket. Systém detekce narusení (Intrusion Detection System). Kaspersky Anti-Hacker chrání vás pocítac ped síovými útoky a vase data. Za tímto úcelem Kaspersky Anti-Hacker monitoruje vsechny síové operace na vasem pocítaci. Rozlisujeme dva typy síových operací: Operace na úrovni aplikací (vyssí úrove). Na této úrovni Kaspersky AntiHacker analyzuje aktivitu síových aplikací, vcetn webových prohlízec, postovních program, program pro penos soubor a dalsích. Operace na úrovni paket (nizsí úrove). Na této úrovni Kaspersky AntiHacker analyzuje pakety odesílaných/pijímaných dat vasí síovou kartou nebo modemem. S programem Kaspersky Anti-Hacker pracujete pomocí vytvoení speciálních pravidel filtrování pro síové operace. Nkteré filtry jsou vytvoené automaticky pomocí Systému detekce narusení, který dokáze detekovat skenování port, DOS útoky atd., a dovede blokovat útok. Navíc mzete definovat vase vlastní pravidla filtrování pro posílení ochrany vaseho pocítace. Pro kazdý typ síové operace máme osobitý seznam pravidel Kaspersky AntiHacker. Prevence ped hackerskými útoky 23 Pravidla aplikací. Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663
Zde je mozno vybrat pozadovanou aplikaci a povolit její aktivitu v závislosti na jejím typu. Mzete definovat libovolné mnozství pravidel pro kazdou aplikaci, kolik je poteba. Pokud je na vasem pocítaci detekovaná síová aktivita, která nespluje podmínky pravidla, program vás na ni upozorní a umozní vám zablokovat nezádoucí akci (pokud je zapnutá úrove Stední). Za tímto úcelem je mozné definovat jednoduchá pravidla pro aplikaci, mzete jednoduse vybrat typ pravidla z rolovacího seznamu (podrobnosti viz podkapitola 6.3.2.1 na stránce 52). Pro definování slozitjsího pravidla mzete specifikovat sluzbu vzdáleného pístupu a adresu povolenou pro tuto aplikaci. Pravidla filtrování paket umozují blokovat odesílání nebo pijímání paket na vasem pocítaci. Tyto pravidla kontrolují pakety (pouzitý protokol, císla port, IP adresy atd.) a rozhodují se na základ tchto údaj. Tyto pravidla jsou aplikované na vsechny síové aplikace bzící na vasem pocítaci. Napíklad: Pokud vytvoíte pravidlo na blokování jistých IP adres, veskerá síová komunikace s tmito adresami bude zablokovaná. Pravidla filtrování paket mají vyssí prioritu nez pravidla aplikací. To znamená, ze tyto pravidla mají pednost. Napíklad: Pokud vytvoíte pravidlo blokování vsech píchozích a odchozích paket, nebude poté program pouzívat pravidla aplikace v prbhu filtrování datových paket. 4. 2. Úrovn bezpecnosti Jaké úrovn bezpecnosti podporuje program Kaspersky Anti-Hacker? Program poskytuje výbr z tchto bezpecnostních úrovní: Povolit vse vypne bezpecnostní systém na vasem pocítaci. Kdyz vyberete tuto úrove bezpecnosti, budou povolené vsechny síové aktivity na vasem pocítaci. Nízká je povolena síová aktivita vsech aplikací vyjma tch, které jsou výslovn urcené v uzivatelem definovaných pravidlech aplikací. Stední oznamují se síové události vztahující se k vasim aplikacím a poskytuje optimální nastavení vaseho bezpecnostního systému. Pokud se nkterá síová aplikace pokusí pipojit k lokální síti nebo Internetu, bude aktivované zobrazení. Podrobnosti o aplikaci a síové operaci budou 24 Kaspersky Anti-Hacker zobrazeny na vasí obrazovce. Na základ tchto údaj vás program vyzve k výbru jedné z následujících akcí: povolit nebo blokovat tuto událost jednou, kompletn blokovat aktivitu této aplikace, povolit aktivitu aplikace podle typu, nebo definovat dalsí síové komunikacní nastavení. V závislosti na vasí odpovdi program vytvoí pravidlo pro tuto aplikaci, která bude v budoucnosti pouzito na tuto aplikaci automaticky. Vysoká zakazuje síovou aktivitu vsech aplikací vyjma tch, které jsou jednoznacn povolené v uzivatelem definovaných pravidlech. Kdyz je zapnuta tato úrove bezpecnosti, dialog se nezobrazuje na vasí obrazovce a vsechny pokusy o pipojení, které nejsou uzivatelem definované v pravidlech, jsou blokované. Zapamatujte si, ze vsechny aplikace nainstalované po zapnutí této úrovn bezpecnosti, jsou automaticky blokované pro pístup na Internet nebo do lokální sít. Blokovat vse blokuje vás pocítac pro pístup na Internet nebo do lokální sít. Tato úrove vytváí situaci kdy jsou vsechny pokusy o pipojení na Internet nebo do lokální sít blokované jako kdyby byl vás pocítac fyzicky odpojen. Se zapnutou úrovní Vysoká, Stední nebo Nízká mzete nastavit dodatecný bezpecnostní nástroj Tichý rezim (viz podkapitola 5. 6 na stránce 35). Tento rezim povoluje jenom síovou aktivitu vasi, vsechny ostatní typy aktivity (vzdálený pístup na vás pocítac, sledování vaseho pocítace pomocí ping utility a podobn) jsou zakázány, pokud nejsou výslovn povoleny uzivatelskými pravidly. Znamená to, ze vás pocítac se stává neviditelným zvencí. Hackei ztratí cíl a vsechny jejich pokusy o pístup na vás pocítac jsou odsouzené k nezdaru. Krom toho to poskytuje ochranu ped DoS (Denial of Service) útoky vsech typ. Soucasn nepocítíte zádné negativní vlivy v tomto rezimu v prbhu vasí práce na webu: Kaspersky Anti-Hacker povolí síovou aktivitu inicializovanou z vaseho pocítace. Pozor! Systém detekce narusení je zapnutý pro vsechny bezpecnostní úrovn vyjma Povolit vse. Pokud potebujete, mzete jej vypnout manuáln (viz podkapitola 6.6.1 na stránce 69). Prevence ped hackerskými útoky 25 4.3. Doporucená nastavení Jak vybrat správnou bezpecnostní úrove a definovat pravidla pro rzné situace? Které komponenty programu Kaspersky Anti-Hacker mají být uzívané a jakou bezpecnostní úrove vybrat? Odpov je závislá na cíli, který chcete dosáhnout. Úkol 1. Jak ochránit vase data ped externím útokem z Internetu? Ke krádezi nebo narusení dat pes Internet pouzívají hackei tyto dv hlavní metody: prnik do cílového pocítacového systému prostednictvím chyb pocítacového softwaru a nakazením cílového pocítace Trojany. Pokud víte o njaké chyb v jednom z program nainstalovaných na vasem pocítaci, vytvoíte blokovací pravidlo pro tuto aplikaci. Doporucujeme vytvoit komplexní pravidlo blokování (viz podkapitola 6. Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663
3.2.1 na stránce 52) které vezme do úvahy charakter této chyby. V pípad, ze je vás pocítac infikován Trojanem z diskety nebo emailu, skodlivý program se pokousí odeslat nkterá data pes Internet. Kaspersky Anti-Hacker jednoduse ochrání vase data blokováním této operace (v úrovni Vysoká), nebo vás upozorní (v úrovni Stední). Pozor!!! Kaspersky Anti-Hacker nechrání vás pocítac ped viry a skodlivými programy. 26 Kaspersky Anti-Hacker Napíklad: Trojan mze pouzít vás standardní postovní program k odeslání vasich tajných dat. V tom pípad program Kaspersky Anti-Hacker nemze zabránit této akci. Navíc, jestlize je vás pocítac nakazen virem nebo skodlivým programem, vase data mzou být zniceny a vás pocítac se mze stát zdrojem viru. V takovém pípadé mze Kaspersky Anti-Hacker jenom cástecn eliminovat následky této infekce. Pro efektivní ochranu vaseho systému ped viry a skodlivými programy pouzijte antivirový program Kaspersky Anti-Virus Personal/Personal v kombinaci s Kaspersky Anti-Hacker. To znamená, ze je vhodné vytvoit pravidla aplikací povolující aktivitu program na vasem pocítaci striktn podle jejích typu. Taktéz pouzijte seznam pravidel aplikací pro piazení typu tchto aktivit aplikacím pesn podle operací tmto aplikacím povoleným. Poté bude riziko nepovolených síových operací provádných na vasem pocítaci minimální. Pedpokládejme, ze se dozvíte, ze vás pocítac je neustále atakován ze vzdáleného pocítace. Úkol 2. Jak blokovat útoky z jistých internetových adres? Mzete zakázat vasemu pocítaci komunikovat z jistými vzdálenými adresami konfigurací píslusných pravidel filtrování paket. Napíklad: na obrázku 12 vidíte pravidlo blokování komunikace s adresou 111.111.111.111. Pro prevenci takových situací je vhodné mít zapnutý vás Systém detekce narusení. Prevence ped hackerskými útoky 27 Obr. 12. Pravidlo blokující komunikaci s jistou nespolehlivou adresou Napíklad:: mzete pouzít program Kaspersky Anti-Hacker k blokování banner zobrazovaných na webových stránkách. Za tímto úcelem vytvote pravidlo filtrování paket pro blokování komunikace s webovou stránkou, ze které je banner obvykle stahován (napíklad: linkexchange.ru). Pedpokládejme, ze se obáváte útok z lokální sít a chcete ochránit vase osobní data ped krádezí. Úkol 3. Musíte monitorovat operace na lokální síti V pocítacové komunikaci na lokální síti na úrovni operacního systému nemusí být vzdy mozné rozeznat, kterou aplikací je co zpsobeno. V takovém pípad musíte vytvoit píslusné pravidlo filtrování paket pro ochranu vasich údaj. Za tímto úcelem lze jednoduse nakonfigurovat bezpecnostní systém. Kaspersky Anti-Hacker má pedinstalované pravidla filtrování paket povolující komunikaci v lokální síti. Pedvolené je povolení lokální sít. Ovsem mzete pozmnit pedvolené pravidla filtrování paket pro celkové blokování pístupu do lokální sít, nebo jej povolit jenom pro vybrané pocítace. KAPITOLA 5. CINNOST PROGRAMU Jak spustit program? Hlavní okno programu a jeho cásti. Ukoncení programu. 5.1. Spustní programu Kaspersky Anti-Hacker se spoustí automaticky po zapnutí vaseho pocítace. Pokud program ukoncíte, musíte jej spustit opt rucn. Pro spustní programu Kaspersky Anti-Hacker: 1. Stisknte tlacítko Start v levém dolním rohu vasí plochy Windows a vyberte polozku Programy. Vyberte programovou skupinu odpovídající vasí instalaci programu Kaspersky Anti-Hacker. Pednastavený název této programové skupiny je Kaspersky Anti-Hacker, ale vy jej mzete zmnit v prbhu instalace. Poté vyberte Kaspersky Anti-Hacker. která se objeví ve vasí Klepnte levým tlacítkem mysi na ikonu systémové list, nebo na ni klepnte pravým tlacítkem mysi a vyberte Otevít Kaspersky Anti-Hacker z nabídky, která se objeví. 2. 3. Na obrazovce se objeví hlavní okno programu Kaspersky Anti-Hacker (viz podkapitola 5.3 na stránce 30). Taktéz mzete spustit program pímo z jeho slozky. V takovém pípad spuste Windows Explorer a jdte do slozky Kaspersky Anti-Hacker (pednastavenou programovou slozkou je C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker). Dvakrát klepnte na soubor KAVPF.exe umístný v této slozce. Cinnost programu 29 5.2. Systémová nabídka Ikona v systémové list. Systémová nabídka. Poté co se program spustí, objeví se v systémové list ikona. Klepnutím pravým tlacítkem na tuto ikonu se zobrazí systémová nabídka (viz obr. 13). Systémová nabídka obsahuje následující píkazy: Tabulka 1 Nabídka! píkazy Funkce (Píkaz vám umozní:) Zobrazí hlavní okno programu. Pepínac bezpecnostní úrovn: Blokovat vse, Vysoká, Stední, Nízká, Povolit vse. Podrobnosti o bezpecnostních úrovních viz podkapitola 4.2 na stránce 23. AntiZobrazí informacní okno s podrobnostmi o programu a informacemi o pouzitých klících. Ukoncí program. Otevít Kaspersky Anti-Hacker... Bezpecnostní úrove O programu Hacker... Kaspersky Konec Obr. 13. Systémová nabídka 30 Kaspersky Anti-Hacker 5.3. Hlavní okno Poté co je program spustn, objeví se hlavní okno programu (viz obr. Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663
14). Hlavní okno programu Kaspersky Anti-Hacker poskytuje moznost vybrat aktuální bezpecnostní úrove, prohlízet aktuální stav vaseho bezpecnostního systému, zmnit nastavení filtrování paket a prohlízet/konfigurovat záznamy programu. Obr. 14. Hlavní okno programu Kaspersky Anti-Hacker Hlavní okno programu Kaspersky Anti-Hacker obsahuje následující cásti: Nabídka Panel nástroj Pracovní plocha Stavový ádek Cinnost programu 31 5.4. Nabídky Ve vrchní cásti hlavního okna vidíte panel nabídek. Petazením vasí mysí mzete zmnit jeho pozici vevnit nebo mimo hlavního okna. Nkteré píkazy nabídky mzou být aktivované taktéz pomocí píslusných tlacítek na panelu nástroj. Podrobnosti o hlavních funkcích tlacítek panelu nástroj a píkazech nabídky viz podkapitola 5.5 na stránce 33. Tabulka 2 Nabídka! píkaz Funkce (Píkaz vám umozní:) Sluzba Sluzba Sluzba Pravidla aplikace Pravidla filtru paket bezpecnostní úrove Zobrazí okno pravidla aplikace. Zobrazí okno pravidla filtrování paket. Vyberte úrove: pozadovanou bezpecnostní Blokovat vse Vysoká Stední Nízká Povolit vse Pozadovanou bezpecnostní úrove mzete taktéz vybrat z mozností v okn pracovní plochy. Podrobnosti viz podkapitola 4.2 na stránce 23. Sluzba Nastavení Zobrazí okno, ve kterém mzete konfigurovat vase bezpecnostní záznamy, spoustní bezpecnostního systému a nastavení detekce útoku. Ukoncí program. Sluzba Konec 32 Kaspersky Anti-Hacker Nabídka! píkaz Zobrazit Panely nástroj Funkce (Píkaz vám umozní:) Zvolte následující moznosti grafického prostedí programu: Standardní panel nástroj zobrazit/skrýt standardní panel nástroj Pizpsobit zobrazí dialogové okno, ve kterém mzete pizpsobit grafické prostedí programu Zobrazit Zobrazit Stavový ádek Záznamy Zobrazit/skrýt stavový ádek. Zobrazí okno záznamu pro: Bezpecnost Aktivita aplikace Filtr paket Zobrazit Zobrazit Zobrazí informacní okna se systémovými detaily. Aktivní aplikace je seznam aktivních síových aplikací Otevené porty otevených port pocítaci je seznam na vasem Pipojení je seznam navázaných pipojení Nápovda O programu Kaspersky Anti-Hacker... Nápovda Kaspersky AntiHacker na webu Zobrazí informacní okno s podrobnostmi o programu a pouzitých klících. Oteve oficiální webovou spolecnosti Kaspersky Labs stránku Cinnost programu 33 Nabídka! píkaz Nápovda Obsah... Funkce (Píkaz vám umozní:) Zobrazí obsah nápovdy. 5.5. Panel nástroj Panel nástroj programu je umístný pod panelem nabídek. Pokud potebujete, mzete zmnit jeho pozici tazením mysí vevnit nebo mimo hlavní okno. Panel nástroj obsahuje tlacítka. Jejich stisknutím se spoustí rzné píkazy. Panel nástroj mzete také skrýt a zobrazit vybráním píkazu Standardní z nabídky Panely nástroj v nabídce Zobrazit. Mzete pidat nebo odstranit tlacítka z panelu nástroj (viz podkapitola 5.10 na stránce 37). 34 Kaspersky Anti-Hacker Tabulka 3 Tlacítko Nabídka! Píkaz Funkce (Tlacítko vám umozní) Vyberte pozadovanou bezpecnostní úrove: Blokovat vse Vysoká Stední Nízká Povolit vse Sluzba úrove Bezpecnostní Podrobnosti viz podkapitola 4. 2 na stránce 23. Sluzba Pravidla aplikace Sluzba Pravidla filtru paket Zobrazit Bezpecnost Zobrazit Aktivní aplikace Zobrazit Otevené porty Zobrazit Pipojení Zobrazit Zobrazí pipojení. seznam navázaných Zobrazit Zobrazí seznam otevených port na vasem pocítaci. Zobrazit Zobrazí seznam aktivních síových aplikací. Záznamy Zobrazí okno pravidla aplikace. Zobrazí okno pravidla filtru paket. Zobrazí okno záznamu bezpecnostní záznam. pro Cinnost programu 35 Tlacítko Nabídka! Píkaz Funkce (Tlacítko vám umozní) Zobrazí okno, ve kterém mzete konfigurovat vase bezpecnostní záznamy, spoustní bezpecnostního systému a nastavení detekce útok. Zobrazí obsah nápovdy. Sluzba Nastavení Nápovda Obsah... 5.6. Pracovní plocha Hlavní okno pracovní plochy obsahuje bezpecnostní stupnici a informace o aktuálním stavu vaseho bezpecnostního systému. Bezpecnostní stupnice poskytuje výbr jedné z následujících bezpecnostních úrovní: Blokovat vse Vysoká Stední Nízká Povolit vse Bezpecnostní úrove mzete pepnout tazením jezdce na stupnici. Pi tom se napravo od nové pozice jezdce zobrazují detailní popisy nové bezpecnostní úrovn (podrobnosti viz podkapitola 4.2 na stránce 23). Nový rezim se aplikuje ihned. Se zapnutou úrovní Vysoká, Stední nebo Nízká mzete zapnout dodatecný bezpecnostní nástroj Tichý rezim (viz podkapitola 4.2 na stránce 23). Pod stupnicí vidíte podrobnosti o posledním hackerském útoku detekovaném programem. Informace obsahují datum a cas útoku, typ útoku a adresu zdrojového pocítace. 36 Kaspersky Anti-Hacker 5.7. Stavový ádek Ve spodní cásti hlavního okna vidíte stavový ádek. Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663
Zobrazuje tipy uzivateli o aktuáln vybraných polozkách hlavního okna. Stavový ádek mzete také skrýt a zobrazit volbou píkazu Stavový ádek z nabídky Zobrazit. 5.8. Kontextová nabídka Kontextové nabídky v dialogových oknech programu umozují spoustt píkazy pouzitelné v jednotlivých dialogových oknech. Pro zobrazení kontextové nabídky v nich klepnte pravým tlacítkem mysi. 5.9. Prvodci pravidly Programoví prvodci poskytují moznost vytvoení/úpravy uzivatelských pravidel pomocí nkolika dialogových oken. Dialogy obsahují sadu tlacítek umozujících uzivateli ídit prbh vytvoení/modifikace pravidla. Tyto tlacítka jsou: Dokoncit pro pouzití zadaných nastavení a vytvoení pravidla. Zrusit zrusí proceduru. Dalsí > pesun do dalsího okna prvodce. < Zpt pesun do pedchozího okna prvodce. Nápovda zobrazí obsah nápovdy. Cinnost programu 37 5.10. Zmna a ulození nastavení prostedí Pro zmnu nastavení prostedí vyberte Pizpsobit z nabídky Panel nástroj z nabídky Zobrazit. Objeví se dialogové okno Pizpsobit (viz obr. 15). Obr. 15. Dialogové okno Pizpsobit Pro zmnu prostedí je vhodné pizpsobit vasi obrazovku pomocí dialogového okna Pizpsobit, tak aby se nepekrýval panel nabídek hlavního okna a panel nástroj. Pro zmnu nabídky hlavního okna programu a vzhled panelu nástroj pouzijte stránku Píkazy. Pro pidání nového píkazu jej petáhnte mysí ze seznamu na panel nabídek nebo panel nástroj. Pro odstranní píkazu z panelu nabídky nebo panelu nástroj jej petáhnte mimo hlavního okna. Stránky Panely nástroj a Nabídka umozují obnovit pvodní vzhled vasich panel nástroj a nabídek. Stránka Nastavení poskytuje moznost zapnout/vypnout zobrazování tip pro tlacítka panelu nástroj, zmnu jejich velikosti a definování vzhledu vaseho panelu nabídky. 38 Kaspersky Anti-Hacker Pokud je poteba, mzete zmnit názvy píkaz nabídky a tlacítek a zobrazit tlacítka panelu nástroj jako obrázek nebo jako text. Pro zmnu názvu a/nebo dalsích vlastností píkazu nebo tlacítka: 1. Vyvolejte dialogové okno Pizpsobit a vyberte pozadovaný píkaz nebo tlacítko v hlavním okn. Stisknte pravé tlacítko mysi. Vyberte z kontextové nabídky na vasí obrazovce: pozadovaný píkaz 2. Odstranit odstranit vybraný píkaz nabídky nebo tlacítko. Vzhled tlacítka umozní zmnit název. Objeví se dialogové okno s rovnaným názvem. Zmte název tlacítka/píkazu nabídky v poli Text tlacítka (viz obr. 16). Stisknte tlacítko OK. Obrázek zobrazí vybraný píkaz nabídky/tlacítka jako obrázek. Text zobrazí vybraný píkaz nabídky/tlacítko jako text. Obrázek a text zobrazí vybraný píkaz nabídky/tlacítko jako obrázek s textem. Start.skupina nabídky/tlacítko. vlozí oddlovac ped vybraný píkaz Obr. 16. Zmna vlastností píkazu Cinnost programu 39 Nové nastavení prostedí je automaticky ulozeno a pouzito bezprostedn po provedení zmny. Tyto zmny budou zachovány pro dalsí spustní programu. 5. 11. Ukoncení programu Pro ukoncení programu vyberte ze systémové nabídky nebo z nabídky hlavního okna Sluzba polozku Konec. Program mzete zavít taktéz klepnutím na ikonu v pravém horním rohu okna. Zavít hlavní okno programu ovsem nemzete pokud je zaskrtnuté polícko Minimalizovat hlavní okno programu do systémové listy. Pednastavené je zaskrtnutí tohoto polícka, ale mzete ho odskrtnout, pokud je poteba (viz podkapitola 6.1.1 na stránce 40). Ikona umístná v systémové list indikuje, ze program je nactený v pamti vaseho pocítace. KAPITOLA 6. ZAPNUTÍ BEZPECNOSTNÍHO SYSTÉMU A DEFINICE JEHO NASTAVENÍ 6. 1. Zapnutí bezpecnostního systému a výbr bezpecnostní úrovn Jak zapnout bezpecnost pro vás pocítac pouzitím programu Kaspersky Anti-Hacker? Jak vybrat pozadovanou bezpecnostní úrove? 6.1.1. Zapnutí bezpecnostního systému Vás bezpecnostní systém je zapnut jakmile nainstalujete program Kaspersky Anti- Hacker na vás pocítac a restartujete operacní systém. Po startu programu. Pednastavené je spustní v úrovni se objeví v systémové list ikona Stední a pokud se síová aplikace pokusí o pipojení do lokální sít nebo Internetu, je aktivován oznamovací rezim. Podrobnosti o aplikaci a síové operaci jsou zobrazeny na obrazovce. Na základ tchto údaj vás program vyzve k volb jedné z následujících akcí: povolit nebo zakázat tuto událost jednou, kompletn blokovat aktivitu této aplikace, povolit aktivitu aplikace podle typu nebo definovat komplexní pravidlo pro tuto událost. V závislosti na vasí odpovdi program vytvoí pravidlo pro tuto aplikaci, které bude programem pouzito automaticky. Zapnutí bezpecnostního systému a definice jeho nastavení 41 Kaspersky Anti-Hacker spustí ochranu vaseho pocítace po pihlásení uzivatele. Mzete ovsem nastavit program, aby se spoustla bezpecnost hned po startu operacního systému. @@2. Vyberte Nastavení z nabídky Sluzba. @@@@@@@@@@@@@@17. @@@@Pro zmnu piazení tlacítka program: 1. 2. @@Na stránce Hlavní dialogového okna Nastavení (viz obr. 17) odskrtnte polícko Minimalizovat po zavení hlavní okno programu do systémové listy. Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663
Pednastaveno je, ze pokud program detekuje útok na vás pocítac, objeví se hlavní okno s píslusnou správou. Pro vypnutí rezimu zobrazení hlavního okna pokazdé pi prniku: 1. Vyberte Nastavení z nabídky Sluzba. Zapnutí bezpecnostního systému a definice jeho nastavení 43 2. Na stránce Hlavní dialogového okna Nastavení (viz obr. 17) odskrtnte polícko Zobrazit hlavní okno pi detekci narusení. 6.1.2. Výbr bezpecnostní úrovn Bezpecnostní úrove mzete zmnit tazením jezdce na bezpecnostní stupnici v hlavním oknu programu nebo výbrem píkazu Bezpecnostní úrove z nabídky Sluzba. Alternativn mzete vybrat píslusný píkaz ze systémové nabídky. @@@@@@@@18). @@@@@@18. @@@@@@19. @@@@podrobnosti. @@@@@@@@@@@@@@Pizpsobit pravidlo... @@@@@@20). Poté mzete stisknout tlacítko Ano pro pidání vytvoeného pravidla do seznamu, nebo tlacítko Ne pokud je pravidlo vytvoené omylem. V obou pípadech budete vyzváni k výbru dalsí volby ze seznamu v oznamovacím okn. Obr. 20. Vytvoené pravidlo neodpovídá aktuální události 46 Kaspersky Anti-Hacker Vsimnte si, ze nkteré programy na vasem pocítaci se v krátkém case pokousejí vykonat síové operace, které nejsou popsané v uzivatelských pravidlech, bude se tvoit fronta zádostí pro vytvoení pravidla. Tyto zádosti budou jedna po druhé zobrazené v oznamovacím okn: nejdíve musíte definovat odpov programu na akci pro první síovou aplikaci, poté druhou a tak dále. Vsechny programy ve front budou cekat na vasi reakci. 6.1.5. Varování Spustitelný modul Kaspersky Anti-Hacker chrání vase aplikace ped neautorizovanými pokusy nahradit vase pvodní spustitelné soubory. Pokud je taková substituce detekovaná, Kaspersky Anti-Hacker zobrazí píslusné varování (viz obr. 21). Mzete zvolit jednu z následujících mozností: Blokovat dalsí síové aktivity této aplikace vsechny budoucí síové operace této aplikace budou zakázány: píslusné blokovací pravidlo bude pidané na zacátek seznamu pravidel aplikací a vsechny ostatní pravidla budou vypnuté. Doporucujeme spustit vás antivirový program pro kontrolu na viry v této aplikaci, nebo obnovit aplikaci z archivu, nebo ji peinstalovat. Posléze prosím odstrate blokovací pravidlo ze seznamu pravidel aplikace a zapnte vsechny ostatní pravidla v tomto seznamu. Pokud program Kaspersky Anti-Hacker zobrazí oznámení "spustitelný soubor nahrazen" opt, prosím zvolte níze uvedenou moznost. Vím, ze soubor byl upraven a poád dvuji této aplikaci vsechna uzivatelská pravidla aktuáln dostupná pro tuto aplikaci budou taktéz platné pro upravený soubor. Stisknte tlacítko. Zapnutí bezpecnostního systému a definice jeho nastavení 47 Obr. 21. Varování Spustitelný modul nahrazen 6. 2. Jak program odpovídá na útok Co se stane, kdyz je bezpecnostním systémem detekován vnjsí útok? Pokud vás bezpecnostní systém detekuje hackerský útok na vás pocítac, objeví se hlavní okno programu (pokud máte zaskrtnuté polícko Zobrazit hlavní okno pi detekci narusení viz podkapitola 6.1.1 na stránce 40). Pokud k tomu dojde, pectte si podrobnosti o útoku ve spodní cásti pracovní plochy okna; program informuje o datu, casu a typu útoku (viz obr. 24). Tento útok bude zablokován. Program taktéz zablokuje útocící pocítac po dobu definovanou v nastavení (viz podkapitola 6.6 na stránce 69). 48 Kaspersky Anti-Hacker Obr. 22. Píklad oznámení o detekování útoku Pedpokládejme, ze zjistíte, ze vás pocítac je neustále atakován z njakého vzdáleného pocítace. Mzete zakázat vasemu pocítaci komunikaci s urcenými vzdálenými adresami nastavením píslusného pravidla filtrování paket (viz podkapitola 6.5 na stránce 61). @@Vlastní pravidla aplikace Jak vytvoit pravidlo aplikace? Prvodce pravidlem aplikace 6.3.1. @@Objeví se dialogové okno Pravidla aplikace (viz obr. 23). Obr. 23. @@@@@@Pravidla jsou seazené podle jejich priority. @@@@@@@@@@@@Pokud operaci nenajde, pouzije druhé pravidlo blokující vsechny operace pro tuto aplikaci. Napíklad, jak vidíte na obrázku 23, tetí pravidlo aplikace blokuje pístup na Internet programu Internet Explorer, ale druhé pravidlo povoluje tomuto programu komunikovat pes Internet prostednictvím HTTP protokolu. Protoze má druhé pravidlo vyssí prioritu nez tetí, Internet Explorer má povoleno komunikovat se vzdálenými HTTP servery (jenom s tmi). Zapamatujte si, ze jenom pravidla se zaskrtnutým políckem budou pouzívané. Napíklad: na obrázku 23 je ctvrté a páté pravidlo vypnuté. Pro zapnutí/vypnutí pravidla, Zaskrtnte/odskrtnte odpovídající polícko v seznamu pravidel aplikace. Napravo od seznamu pravidel mzete vidt následující tlacítka: Nové... umozní vám vytvoit nové pravidlo. Pokud stisknete toto tlacítko, objeví se prvodce pravidlem aplikace. Upravit pro úpravu vybraného pravidla. Pokud stisknete toto tlacítko, objeví se prvodce pravidlem aplikace. Odstranit odstraní vybrané pravidlo se seznamu. Zapnutí bezpecnostního systému a definice jeho nastavení 51 Nahoru pesune vybrané pravidlo nahoru o jeden ádek, to znamená ze zvýsí jeho prioritu. Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663
Powered by TCPDF (www.tcpdf.org) Dol pesune vybrané pravidlo o ádek níze, to znamená ze snízí jeho prioritu. Pro úpravu pravidla vybraného ze seznamu mzete pouzít také stisknutí klávesy <ENTER> nebo dvojité klepnutí na nj. Pro odstranní vybraného pravidla ze seznamu mzete stisknout také klávesu <DEL>. Upravit seznam mzete taktéz z kontextové nabídky, která obsahuje následující píkazy: Upravit... umozní upravit vybrané pravidlo. Odstranit odstraní vybrané pravidlo ze seznamu. Duplikovat pravidlo vytvoí kopii vybraného pravidla. Vytvoená kopie bude umístná napravo od vybraného pravidla. Pod seznamem vidíte cást Popis pravidla zobrazující podrobnosti o pravidlu vybraném ze seznamu v horním rámci. Stejná sekce je umístná v oknech prvodce. Popis pravidla obsahuje cerný text, který nelze zmnit a modrý text, který musí být nahrazen píslusnou hodnotou. Pokud je zapsáno hrubým písmem, znamená to, ze jeho hodnota je rozhodující pro toto pravidlo. Pro zadání nebo úpravu pozadované hodnoty v popisu pravidla, 1. 2. Klepnte na píslusný podtrzený ádek v rámci Popis pravidla. Vyberte pozadovanou podkapitola níze). hodnotu v dialogu (podrobnosti viz Ve vrchní cásti dialogového okna Pravidla aplikace vidíte následující tlacítka: zavírá dialogové okno a ukládá zmny. Zrusit zavírá dialogové okno bez ulození zmn. Vsechny zmny jsou aplikované ihned poté co jsou ulozené. 52 Kaspersky Anti-Hacker 6.3. 2. Pidání nového pravidla Pro spustní prvodce pravidlem aplikace: Stisknte tlacítko Nové... v dialogovém okn Pravidlo aplikace (viz obr. 23). 6.3.2.1. Krok 1. Pizpsobení pravidla Poté co spustíte prvodce, objeví se podobné okno jaké vidíte na obrázku 24. Obr. 24. První dialogové okno prvodce pravidlem aplikace Seznam mozností Akce dává na výbr jednu z následujících tí mozností: Akce Popis pravidla Povolit aktivitu aplikace podle jejího typu. Zakázat vsechny Zapnutí bezpecnostního systému a definice jeho nastavení 53 aktivity aplikace. Pizpsobit pravidlo. Pokud zvolíte Pizpsobit pravidlo, následující okno prvodce vás vyzve k definování dalsích nastavení. Typ internetové aplikace (klient nebo server) Protokol Vzdálená adresa Vzdálený port Lokální port Pro vytvoení pravidla aplikace v závislosti na typu: 1. Vyberte Povolit aktivitu aplikace podle jejího typu ze seznamu mozností v cásti Akce. Klepnte na hyperlink specifikujte název aplikace v cásti Popis pravidla. Zadejte pozadovaný název aplikace v dialogu Výbr aplikace. Definujte typ aplikace klepnutím na píslusný hyperlink v cásti Popis pravidla. Pednastavenou hodnotou je Povolit vse, která neomezuje aplikaci zádným zpsobem. Pro její zmnu na ní klepnte a vyberte jinou hodnotu z rolovacího seznamu v dialogu Specifikace typu aplikace (viz obr. 25). Poté stisknte tlacítko. Web prohlízec pro internetové prohlízece jakým je Netscape Navigator a dalsí. Komunikace pes HTTP, HTTPS, FTP protokoly a proxy servery je povolena. Penos soubor pro Reget, Gozilla a podobné programy. Komunikace pes HTTP, HTTPS, FTP protokoly a standardní proxy servery je povolena. Posta pro MS Outlook, MS Outlook Express, the Bat, a dalsí postovní programy. Komunikace pes SMTP, NNTP, POP3 a IMAP4 protokoly je povolena. 2. 3. 54 Kaspersky Anti-Hacker Novinky pro Forte Agent a dalsí programy novinek. Komunikace pes SMTP a NNTP protokoly je povolena. Instantní zprávy pro ICQ, AIM, a dalsí chatovací programy. Komunikace pes standardní proxy servery a pímé propojení pocítac-pocítac je povolena. Internet Rely Chat pro mirc a podobné programy. Standardní uzivatelská autorizace pro IRC sít a pístup na porty IRC server je povolena. Obchodní konference pro MS NetMeeting a podobné programy. Komunikace pes HTTP a HTTPS protokoly, a také pes standardní proxy servery je povolena. Typ také podporuje komunikaci v lokální síti (LDAP a dalsí). Vzdálené ízení pro Telnet, atd. Komunikace pes Telnet a SSH protokoly je povolena. Casová synchronizace pro Timehook a podobné programy. Pipojení na casové a datumové casové servery je povoleno. Obr. 25. Výbr typu aplikace Pro blokování aplikace pi síové komunikaci, 1. Vyberte Zakázat vsechny aktivity aplikace ze seznamu mozností v cásti Akce. Klepnte na hyperlink specifikujte název aplikace v cásti Popis pravidla. Specifikujte pozadovaný název aplikace v dialogu Výbr aplikace. 2. Zapnutí bezpecnostního systému a definice jeho nastavení 55 Pokud nastavení popsané výse neumozuje vytvoit pozadované pravidlo (napíklad kdyz chcete povolit komunikaci s urcenou IP adresou), mzete konfigurovat slozitjsí pravidlo. Pro konfiguraci slozitjsího pravidla: 1. 2. 3. Vyberte Pizpsobit pravidlo ze seznamu mozností v cásti Akce. Klepnte na hyperlink specifikujte název aplikace v cásti Popis pravidla. Specifikujte pozadovaný název aplikace v dialogu Výbr aplikace. Klepnte na hyperlink Povolit vse v cásti Popis pravidla. Vyberte pozadovanou akci z následujícího mozností v dialogu Specifikovat akci (viz obr. 26) a stisknte tlacítko: 4. Blokovat vse Povolit vse Vyberte aktivitu této aplikace, která bude monitorována podle tohoto pravidla; navázaní (pedvoleno) nebo pijetí pipojení. Vaše uživatelský manuál KASPERSKY ANTI-HACKER 1.0 http://cs.yourpdfguides.com/dref/3931663