Guía rápida de instalación y uso
200955
Opciones generales de configuración,
• Complementos
Detección de ataques

1. Este complemento detecta y bloquea todos los ataques conocidos provenientes de Internet, incluyendo TEARDROP, NESTEA, ICEPING, MOYARI13, WINNUKE, NUKE, OPENTEAR, FRAG_ICMP (Jol12, Targa13, etc.), FRAG_IGMP (IGMPSYN, etc.), SHORT_FRAGMENTS, MY_ADDRESS (Snork, etc.), RST, 1234, IGMPSYN, FAWX, FAWX2, KOX, TIDCMP, rfposion, rfparalyse, win95handles, etc.
   Detecta todo tipo de barrido de puertos, incluyendo: SYN, FIN, XMS, NULL, UDP.
   Detecta y bloquea complejos ataques DoS (Denial of Service, Denegación de servicios).
   Puede establecerse el bloqueo por dirección IP y máscara de subred.

2. Este complemento es activado o desactivado desde la ventana principal de Outpost Firewall, pulsando con el botón secundario del ratón sobre Complementos, Detección de ataques.
   

   
3. Para modificar su funcionamiento pulse en el botón Propiedades del menú contextual anterior o en el menú Opciones, Configuración de complementos, Detección de ataques, Propiedades.

    Importante: Sólo podrá modificar los parámetros de funcionamiento si previamente ha activado este complemento desde la ventana principal de Outpost Firewall.

4. Establezca el nivel de alarma moviendo la barra deslizante.
   Puede ser informado, mediante alertas visuales, cada vez que un ataque sea detectado así como bloquear al intruso seleccionando distintas opciones de defensa.
   

   
5. También podrá activar el filtrado del protocolo ARP de resolución inteligente de direcciones, así como establecer la respuesta que ofrecerá Outpost Firewall Pro cuando se detecten ataques Ethernet.
   
   
6. Determine los tipos de ataque a detectar, un mayor control sobre puertos particularmente vulnerables, así como exclusiones de equipos y puertos.
   
   
7. Al pulsar en el botón Editar lista del cuadro Lista de Ataques podrá marcar aquellos tipos de ataque que desea sean detectados así como aquellos que serán excluidos.
   
   
8. Pulsando en el botón Avanzado, podrá ajustar muy sensiblemente las características que influirán sobre la detección de cada ataque.
   
   
9. Al pulsar en el botón Especificar del cuadro Puertos vulnerables elevará el nivel de sensibilidad en la detección de ataques sobre puertos del sistema y puertos habitualmente utilizados por troyanos.
   
   
10. Pulse en el botón Hosts (equipos) del cuadro Exclusiones para especificar los ordenadores que no serán considerados maliciosos.

11. Pulse en el botón Puertos del cuadro Exclusiones para determinar aquellos puertos cuyo tráfico no será considerado peligroso.
    



12. Para visualizar los registros de las conexiones controladas por este complemento, consulte la sección Detección de ataques del Visor de registros de Outpost Firewall Pro.