Przykłady działań ograniczających świadczenie usługi
Gdy Twój komputer jest źródłem niepożądanej aktywności przykładowe ograniczenie dostępu do internetu to blokada ruchu SMTP (port 25) w przypadku rozsyłania spamu czy blokada ruchu HTTP (port 80) w przypadku hostowania podrobionej strony (umożliwiającej cyberprzestępcom wyłudzanie poufnych danych).
Przykłady ograniczenia dostępu do internetu dla zasobów komputerowych zapobiegające wystąpieniu zagrożenia (naruszenia bezpieczeństwa), czyli zwiększające bezpieczeństwo tych zasobów i ich użytkowników to bezpieczny dostęp (w przypadku usługi neostrada tp, multipakiet tp) czy ograniczenie dostępu w ramach pakietów bezpieczeństwa sieciowego (w przypadku usługi dostęp do interentu DSL tp) czy działania polegające na blokowaniu możliwości połączenia do wybranych komputerów zlokalizowanych w sieci Internet umożliwiających zdalną kontrolę nad komputerami klientów działających w sieciach BOTNET - ochrona klientów TP poprzez blokowanie ruchu z komputerami stanowiącymi poważne zagrożenie.
Ograniczenie dostępu (filtracja ruchu) może również nastąpić w celu powstrzymania ataku (np. DoS/DDoS) oraz podczas bieżącej eksploatacji zasobów komputerowych stosując różne rozwiązania zabezpieczające (np. firewall).
Chcesz wiedzieć więcej?
Bezpieczny dostęp
ochrona klientów TP poprzez blokowanie ruchu z komputerami stanowiącymi poważne zagrożenie
Zobacz także:
co zrobić, aby należycie zabezpieczyć komputer w sieci
co zrobić, gdy nastąpiło włamanie do komputera
co zrobić, gdy komputer jest zainfekowany złośliwym oprogramowaniem
co zrobić, gdy komputer jest wykorzystywany do rozsyłania spamu
co zrobić, gdy komputer jest wykorzystywany do przeprowadzania oszustw sieciowych
Kiedy podejmowane są działania ograniczające?
Działania ograniczające świadczenie usługi (a nawet zawieszające jej świadczenie) podejmowane są w sytuacji kryzysowej (przypadki wymagające szybkiej i skutecznej eliminacji zagrożenia). Zazwyczaj sytuacja taka ma miejsce, gdy Twój komputer będąc źródłem niepożądanej aktywności (naruszeń bezpieczeństwa) stwarza duże zagrożenie dla innych użytkowników sieci, przy jednoczesnym braku możliwości szybkiego skontaktowania się z Tobą lub braku Twojej reakcji (podjęcia właściwych działań eliminujących zagrożenie) na raportowany incydent przez TP.
Inna sytuacja kryzysowa to taka, gdy komputer spoza sieci TP zagraża bezpieczeństwu systemom i użytkownikom sieci TP (w tym Twoim zasobom i Tobie), np. komputery zarządzające przejętymi komputerami, które wykorzystywane są do nieuprawnionych działań (np. rozsyłania spamu czy ataków DoS) czy komputer spoza Twoich zasobów (np. gdy Twoje zasoby stanowią cel ataku).
Chcesz wiedzieć więcej?
ochrona klientów TP poprzez blokowanie ruchu z komputerami stanowiącymi poważne zagrożenie
Zobacz także:
co zrobić, aby należycie zabezpieczyć komputer w sieci
co zrobić, gdy nastąpiło włamanie do komputera
co zrobić, gdy komputer jest zainfekowany złośliwym oprogramowaniem
co zrobić, gdy komputer jest wykorzystywany do rozsyłania spamu
co zrobić, gdy komputer jest wykorzystywany do przeprowadzania oszustw sieciowych
Co zrobić, gdy stwierdzisz, że Twój dostęp do internetu został ograniczony?
W przypadku, gdy, ograniczenie nastąpiło z powodu Twojego komputera, sprawdź swój komputer i usuń przyczynę naruszeń bezpieczeństwa (niepożądanej aktywności), wykonując m. in. poniższe czynności:
-
usuń ręcznie przyczynę niepożądanej aktywności, np. w przypadku hostowania podrobionej strony internetowej (dzięki której cyberprzestępca wyłudza poufne dane) usuń skrypty, które umożliwiają jej hostowanie
-
wykonaj skanowanie systemu komputerowego oprogramowaniem antywirusowym na obecność złośłiwych programów umożliwiających nieuprawnione działania
-
sprawdź i uaktualnij zabezpieczenia swojego komputera (np. zastosuj bezpieczniejsze hasła dostępu, dodaj nowy sposób zabezpieczenia), aby zapobiec ponownym naruszeniom bezpieczeństwa
-
skontaktuj się ze znajomym informatykiem, który pomoże Ci rozwiązać problem
W przypadku ograniczenia polegającego na braku możliwości przez Ciebie połączenia z komputerem zagrażającym bezpieczeństwu Twoim zasobom i Tobie ograniczenie zostanie usunięte automatycznie, w momencie, gdy komputer ten nie będzie stanowił już zagrożenia.
Zobacz także:
co zrobić, aby należycie zabezpieczyć komputer w sieci
co zrobić, gdy nastąpiło włamanie do komputera
co zrobić, gdy komputer jest zainfekowany złośliwym oprogramowaniem
co zrobić, gdy komputer jest wykorzystywany do rozsyłania spamu
co zrobić, gdy komputer jest wykorzystywany do przeprowadzania oszustw sieciowych
Kiedy ograniczenie dostępu do internetu zostanie usunięte?
W przypadku, gdy, ograniczenie (blokada łącza) nastąpiło z powodu Twojego komputera, graniczenie dostępu do internetu zostanie usunięte po zaraportowaniu przez Ciebie do TP wykonania czynności usuwających przyczynę ograniczenia i gdy nie obserwujemy zdarzeń świadczących o tym, że jest inaczej.
W przypadku ograniczenia polegającego na braku możliwości przez Ciebie połączenia z komputerem zagrażającym bezpieczeństwu Twoim zasobom i Tobie ograniczenie zostanie usunięte automatycznie, w momencie, gdy komputer ten nie będzie stanowił już zagrożenia.
Zobacz także:
co zrobić, aby należycie zabezpieczyć komputer w sieci
co zrobić, gdy nastąpiło włamanie do komputera
co zrobić, gdy komputer jest zainfekowany złośliwym oprogramowaniem
co zrobić, gdy komputer jest wykorzystywany do rozsyłania spamu
co zrobić, gdy komputer jest wykorzystywany do przeprowadzania oszustw sieciowych
