Блокировать или принимать IP-адрес
1. В локальной консоли BlackICE из менюToolsвыберитеAdvanced Firewall Settings.
2. Щелкните по кнопкеAdd, чтобы создать новый фильтр IP-адреса. Откроется окно AddFirewallEntry.
3. ВведитеName для фильтра IP-адреса. Оно должно быть именем системы, которую Вы желаете принять или блокировать, если Вы его знаете. Например, если Вы создаете фильтр, чтобы разрешить все просмотры ваших портов от Internet-провайдера, используйте имя Internet-провайдера в поле Name этого фильтра адреса.
4. Введите IP-адресдля системы, которую Вы желаете принять или блокировать в окнеIP-Address. Используйте стандартный формат0.0.0.0. Чтобы определить диапазон IP-адресов, используйте формат:1.1.1.1-2.2.2.2.
5. Выберите Режимфайервола (Accept или Reject).
Accept -заставляет BlackICE явно принимать все пакеты от IP-адреса. ВыберитеAddTrustedEntry, если Вы хотите, чтобы BlackICE также исключил IP-адрес и из обнаружения вторжения. Данная опция заставляет BlackICE считать, что весь трафик от адреса безопасен, независимо от того, что посылает удаленная система. Снимите блокировку, чтобы позволить BlackICE продолжать сообщать о любых проблемах защиты относительно адреса, который упомянут.
Reject – заставляет BlackICE отвергать любые пакеты с указанного IP-адреса. Блокировка выполняется на сетевом уровне, таким образом, нет никакой возможности для блокированногоIP-адреса соединиться с Вашей системой. Выберите длительность периода блокировки: на час, на день, на месяц, навсегда. (Навсегда означает на период до 31 декабря 2038 года.)
|
|
|
6. ВыберитеТип протокола фильтра. Для адреса, это - всегдаIP.
7. Щелкните по кнопкеAdd.
В BlackICEAdvancedFirewallSettings добавляется новый фильтр для указанного IP-адреса.
Каким образом с помощью программы BlackICE можно очистить список событий?
Со временем, список событий может стать довольно длинным. Вы можете удалить любое событие из списка Event, или Вы можете удалить все сообщения о событиях. Очистка списка событий не изменяет никакой блокировки, доверия или игнорирования события или IP-адреса.
1. В главном меню, выберитеTools.
2. В открывшемся подменю выберитеClearFiles.
Можно также, во вкладкеEvents, щелкнуть правой кнопкой мыши на каком-либо событии в списке событий и выбратьClearEventList.
3. Появится окно подтверждения.
Чтобы удалить все записи о вторжениях из вкладки Events, выберите attack-list.csv. Это - файл, который содержит записи о вторжениях, представленные на вкладке Events.
Чтобы удалить все записи о доказательствах, выберите Evidencelogs.
Чтобы удалить все записи о пакетах, выберитеPacketlogs.
4.Щелкните по кнопке OK, чтобы удалить данные, которые Вы выбрали.
Каким образом можно инсталлировать и деинсталлировать программу BlackICE?
Установка BlackICEDefender
|
|
|
1. Определите программу setup. Если Вы устанавливаете BlackICEDefender для рабочей станции, то программой setup будет файл -Bidsetup.EXE. Если Вы устанавливаете BlackICEDefender для сервера, то программой setup будет файл -Bidserversetup.EXE.
2. ЗапуститеBidsetup.EXE илиBidserversetup.EXE. Система должен распаковать файлы и проверить их. Когда проверка и распаковка закончатся, запустится программа установки.
3. Появляется экран с приглашением. НажмитеNextдля продолжения.
Внимание: если при установке обнаруживается уже установленная версия BlackICE, то программа запрашивает Вас - удалить (деинсталлировать) или продолжить и модернизировать предыдущую версию.
4. ПоявляетсяЛицензионное соглашение. Если Вы принимаете условия соглашения, щелкните I Accept. В противном случае, нажмитеI Decline и выйдите из установки BlackICEDefender.
5. ВведитеКлюч Лицензии.
6. Проверьте инсталляционный путь для BlackICE. Это - папка, в которой Вы желаете установить BlackICEDefender. Если Вы хотите изменить путь и выбрать другую инсталляционную папку, щелкните по кнопкеBrowse и определите местонахождение папки, которую Вы хотите использовать. НажмитеNextto для продолжения.
7. В окне SelectProgramFolder, проверьте папку, где BlackICE расположит ярлыки из меню WindowsStart. Если Вы желаете использовать другую папку, выберите её из списка или введите её имя в полеProgramFolders. Не размещайте ярлыки BlackICE в папкуStartup. Программа setup автоматически размещает ярлык в папку Startup, чтобы автоматически запускать интерфейс пользователя BlackICE, когда загружается система. НажмитеNextto для продолжения.
|
|
|
8. В окне StartCopyingFiles показываются результаты всех выборов, которые Вы сделали. Если Вы хотите изменить любой из указанных в данном окне параметров, щелкните по кнопкеBack, чтобы вернуться назад. Если информация правильна, щелкните по кнопкеNext.
Инсталляция начинается. Когда она закончится, сервис BlackICEDefender будет запущен.
9. Система предложит Вам ознакомиться с примечаниями к выпуску. Если Вы впервые устанавливаете данную версию BlackICEDefender, то хорошо было бы ознакомиться с этой информацией. Чтобыеёпрочитать, выберите, I would like to view the README file. По умолчанию, эта опция установлена.
10.Щелкните по кнопкеFinish,чтобы завершить установкуBlackICEDefender.
Установка BlackICEDefender закончена.
Дата добавления: 2018-04-05; просмотров: 223; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!