Bienvenido a Tecnohackers

Tecnohackers » Hacking y Seguridad » Seguridad Informatica
 » 

Zone Alarm



Autor Tema: Zone Alarm  (Leído 3250 veces)

alma_triste

  • Visitante
Zone Alarm
« en: Julio 19, 2009, 06:45:07 pm »
Zone Alarm

En la actualidad las líneas ADSL nos permiten navegar sin tener que mirar el reloj y nos facilitan una velocidad más que interesante para navegar.

Estas dos cualidades hacen que utilicemos Internet para intercambiar mucha información haciendo que parte de nuestro ordenador esté compartido.

Esta puerta de entrada y salida de información puede ser utilizada para aquellas personas que quieren introducirse en nuestro ordenador y buscar información a la que no están autorizados, tal como contraseñas, archivos de otras carpetas que no están compartidas o utilizar nuestros recursos del ordenador o incluso de nuestra red.

Para evitar todo este tipo de problema debemos utilizar un programa que actúe como cortafuegos o barrera para estos ataques.

Uno de los programas más utilizados en la actualidad, por ser gratuito, por la facilidad de uso y por la gran fiabilidad es Zone Alarm.

En este curso veremos al detalle como poder configurar Zone Alarm evitando así, ataques de intrusos, programas que utilicen nuestra red sin nuestro permiso o cualquier otro uso indebido de nuestros equipos.

Utiliza este programa y todos los datos de tú ordenador estarán mucho más seguros.

Capítulo 1: ¿Qué es un firewalls?

En este curso veremos que son los cortafuegos, configuración y funcionamiento de uno de los más populares dedicado a ello.
    Con el gráfico término - cortafuegos - se designa a una utilidad informática que se encarga de aislar redes o sistemas informáticos respecto de otros sistemas que se encuentran en la misma red. Constituyen una especie de "barrera lógica" delante de nuestros sistemas que examina todos y cada uno de los paquetes de información que tratan de atravesarla. Las principales ventajas de instalar un cortafuegos son:
    - Proteger el ordenador de los ataques que se produzcan desde máquinas situadas en Internet.
    - Asegurar que nuestro ordenador no se utiliza para atacar a otros.
    - Prevenir el uso de troyanos que puedan existir en el sistema debido a que alguien nos lo ha introducido a través de correo electrónico o en algún CD o disquete.
    - Detectar patrones de ataques e identificar de dónde provienen.
    - Evitar que nuestro ordenador pueda ser un punto de entrada a una red privada virtual en el caso de utilizarlo para teletrabajo o acceso remoto a la red de una empresa.
    - Al probar nuevas aplicaciones podremos averiguar cuáles son exactamente los puertos de comunicaciones que necesitan usar.
    En Internet hay bastantes buenos programas que funcionan como firewalls (cortafuegos) personales, pero debido a su probada eficacia, y a que el resto son de pago, nos decantaremos por ZoneAlarm, un buen programa que funciona con Windows 95/98/Me/NT/2000 y conexiones a Internet vía módem, RDSI, cable, ADSL entre otras. Podemos descargar el programa desde el web de Zone Labs, escogiendo de entre las versiones disponibles, la gratuita.
« Última modificación: Abril 30, 2010, 04:16:59 pm por alma_triste »

alma_triste

  • Visitante
Capítulo 2: Instalación Zone Alarm
« Respuesta #1 en: Julio 19, 2009, 06:46:05 pm »
Capítulo 2:  Instalación Zone Alarm

En esta lección veremos los primeros pasos con ZoneAlarm, la instalación.
    Una vez finalizada la descarga, la instalación es francamente fácil al tiempo que rápida.
    Consta de un archivo auto extraíble (exe) que al hacer doble clic, iniciará la instalación. Como casi cualquier programa, lo primero es una pantalla de bienvenida que nos advertirá que es mejor cerrar cualquier programa que esté corriendo mientras hacemos la instalación.
    También podemos seleccionar el directorio donde emplazamos el programa (normalmente, el propuesto por el programa). Tras pulsar Next, nos aparecerán sendas ventanas de información sobre el programa, otra donde tendremos que introducir nuestros datos y decir si queremos registrarnos y recibir información sobre actualizaciones (en este caso es recomendable, para que nos avisen de mejoras o posibles bugs - fallos - del programa).
    Si el instalador detecta una versión anterior, podremos elegir entre mantener la configuración y permisos (Upgrade) o comenzar como si se tratara de la primera instalación (Clean Install). Tras pulsar Next, y aceptar la licencia del producto, que establece su gratuidad únicamente para uso personal, se completará la instalación.
    Una vez instalado el producto veremos como empezar a configurar y trabajar con él.
« Última modificación: Abril 30, 2010, 04:17:40 pm por alma_triste »

alma_triste

  • Visitante
Capí­tulo 3: Permiso de salida a Internet (modo cliente) - New program
« Respuesta #2 en: Julio 19, 2009, 06:46:50 pm »
Capítulo 3:  Permiso de salida a Internet (modo cliente) - New program

En esta lección veremos que hacer en el momento que ejecutamos cualquier programa que accede a la red.
    Por ejemplo, cuando abramos por primera vez Internet Explorer para navegar, ZoneAlarm nos preguntará mediante una notificación (FIGURA 1) en la barra de tareas si queremos permitir el acceso de la aplicación a Internet (NEW PROGRAM: Do you want allow Internet Explorer to access the Internet?), junto con el nombre de versión del programa y la dirección IP y puerto de destino.
     
    Las opciones que tenemos son YES para permitir la comunicación o NO para denegarla. Este permiso puede ser permanente o temporal: si es temporal, porque ese programa no lo usamos a menudo y no queremos tener autorizado ese puerto permanentemente, basta con que pulsemos en YES.
    Por el contrario, si es un programa que solemos usar con frecuencia, marcaremos en la casilla Remember this answer the next time I use this program (recuerda esta respuesta la próxima vez que use este programa) y, de esta manera, configurar una regla permanente, evitando que nos vuelva a preguntar las próximas veces que la aplicación intente acceder a Internet.
« Última modificación: Abril 30, 2010, 04:19:21 pm por alma_triste »

alma_triste

  • Visitante
Capítulo 4: Permiso de salida a Internet (modo cliente) - Repeat program
« Respuesta #3 en: Julio 19, 2009, 06:47:31 pm »
Capítulo 4:  Permiso de salida a Internet (modo cliente) - Repeat program

Si seleccionamos YES pero no marcamos la casilla Remember..., la próxima vez que ejecutemos la aplicación aparecerá otra notificación (FIGURA 2) ligeramente distinta. ZoneAlarm detecta que aquélla ya ha accedido antes a Internet y nos informa de ello (This program has previously accessed the Internet).
    El proceso y las opciones son las explicadas anteriormente.
     
« Última modificación: Mayo 01, 2010, 01:55:59 am por alma_triste »

alma_triste

  • Visitante
Capítulo 5: Permiso de salida a Internet (modo cliente) - Changed program
« Respuesta #4 en: Julio 19, 2009, 06:48:09 pm »
Capítulo 5:  Permiso de salida a Internet (modo cliente) - Changed program

 Otro tipo de alerta se produce cuando la versión de un programa ha cambiado, lo que sucede, por ejemplo, cuando actualizamos el cliente de correo o el navegador. En estos casos, el ZoneAlarm muestra la correspondiente alerta (FIGURA 3).
    No debemos, por tanto, preocuparnos por este aviso salvo que, lógicamente, no hayamos actualizado algún programa. Si no lo hemos hecho, debemos denegar la autorización e investigar el motivo por el cual dicho programa (normalmente un archivo ejecutable) ha sido modificado.
     
« Última modificación: Mayo 01, 2010, 01:56:16 am por alma_triste »

alma_triste

  • Visitante
Capítulo 6: Permiso de entrada a nuestro PC desde Internet (Modo servidor)
« Respuesta #5 en: Julio 19, 2009, 06:49:03 pm »
Capítulo 6:  Permiso de entrada a nuestro PC desde Internet (Modo servidor)

El otro tipo de permiso que puede solicitarnos ZoneAlarm es para programas que permitan el acceso desde Internet a nuestro ordenador y soliciten el envío de datos.
    Hay una serie de programas que hacen de cliente y servidor a la vez, es decir, que reciben y envían datos a través de Internet. Este el caso de ICQ, mIRC, Napster, Real Player, Serv_U...
    Para este tipo de programas, ZoneAlarm nos preguntará por separado cómo queremos actuar en cada de los casos. El cuadro de diálogo es similar al modo cliente pero la pregunta será SERVER PROGRAM: Do you want to allow Microsoft Outlook to act as a server? (¿Permites a Microsoft Outlook que actúe como servidor?).
     
    Además nos informa que es la primera vez que ZoneAlarm nos pregunta sobre este acceso (This program is asking for server rights!). Igual que en el caso anterior, podremos permitir o denegar la comunicación y configurar una regla permanente con el comportamiento especificado. Sin embargo, tendremos que poner especial atención con este tipo de notificaciones, ya que si somos infectados por un troyano (residentes que se instalan en el PC y sirven para conectarse a nuestra máquina remotamente), y denegamos el permiso para actuar como servidor a ese programa sospechoso que desconocemos, el problema estará resuelto y acto seguido podremos eliminar el ejecutable troyano de nuestro sistema.
« Última modificación: Mayo 01, 2010, 01:56:33 am por alma_triste »

alma_triste

  • Visitante
Capítulo 7: Que ocurre si alguien quiere entrar en nuestro sistema
« Respuesta #6 en: Julio 19, 2009, 06:49:57 pm »
Capítulo 7:  Que ocurre si alguien quiere entrar en nuestro sistema

Hasta este momento, nuestro trabajo con el firewall se habrá limitado a restringir el acceso de las aplicaciones a Internet y viceversa, pero ¿cómo me entero y qué es lo que debo hacer si alguien intenta entrar en mi sistema? Si mientras estamos conectados a Internet, ZoneAlarm abre una ventana en la que especifica que ha bloqueado el acceso a nuestro ordenador desde otra dirección IP Internet, en algunos casos puede ser debido a que algún intruso haya querido acceder a nuestro sistema a través de un puerto concreto.
   
  Primero de todo no tendremos que alarmarnos ya que ZoneAlarm habrá actuado correctamente no permitiendo esa conexión. No obstante, en ocasiones los firewalls son propensos a emitir falsas alarmas, que se pueden activar al realizar la comprobación del ISP mientras se está en línea, o bien a causa de las conexiones mantenidas por una máquina que era la anterior ocupante de esa dirección IP dinámica, entre otras.
  Esas falsas alarmas no significan que se esté siendo objeto de un ataque. Solamente hay que preocuparse de las advertencias sobre intentos específicos de conexión con los puertos por parte de troyanos, como BackOfrificie o Netbus (no confundir con el puerto NetBios). Si no queremos que ZoneAlarm nos avise, y que rechace las conexiones sin más, marcaremos la casilla Don't show this dialog again.
  Pulsando sobre More info cuando recibamos un mensaje de este tipo, aparecerá una pantalla del navegador en donde nos dará más datos sobre esta IP o el puerto afectado.
« Última modificación: Mayo 01, 2010, 01:56:50 am por alma_triste »

alma_triste

  • Visitante
Capítulo 8: Ejecución del programa principal
« Respuesta #7 en: Julio 19, 2009, 06:50:35 pm »
Capítulo 8:  Ejecución del programa principal

Si bien la configuración por defecto nos brinda un nivel de seguridad aceptable y ZoneAlarm irá preguntando sobre nuestras autorizaciones de acceso a Internet para "aprender" nuestros hábitos de navegación sin tener que pasar por el programa principal de la aplicación, a menudo tendremos que adaptar a nuestras necesidades el funcionamiento del cortafuegos, modificando los permisos previamente establecidos o cambiando el comportamiento del cortafuegos en general.
    Mientras el cortafuegos está analizando el tráfico, el icono de la barra de tareas mostrará dos gráficas con la actividad del tráfico de subida y de bajada. Si estamos desconectados o no hay trafico, lo que aparece es el icono identificativo del ZoneAlarm. Al pulsar con el botón derecho, aparecen las siguientes opciones:
     Engage Internet Lock: pararemos el acceso a Internet de todas las aplicaciones a excepción de las que tengan marcada la columna Pass Lock (saltarse el bloqueo) del menú «Program Control: Programs»
     Stop all Internet activity: pararemos el acceso a Internet de todas las aplicaciones.
     Restore ZoneAlarm Control Center: abre la aplicación (se obtiene el mismo efecto haciendo doble clic sobre el icono de la barra de tareas)
     Shutdown ZoneAlarm: se desactiva la aplicación y, por tanto, ZoneAlarm deja de analizar el tráfico.
« Última modificación: Mayo 01, 2010, 01:57:11 am por alma_triste »

alma_triste

  • Visitante
Capítulo 9: Apartados en el programa principal
« Respuesta #8 en: Julio 19, 2009, 06:51:15 pm »
Capítulo 9:  Apartados en el programa principal

Cuando ejecutamos el programa (doble clic sobre el icono o botón derecho y clic en Restore... o Menú Inicio/Programas/ZoneLabas/ZoneAlarm) veremos en la parte superior de la ventana una zona con los siguientes apartados:
  Un candado con dos posibilidades: Unlocked y Locked. Si pulsamos en el candado abierto pararemos el acceso a Internet de todas las aplicaciones a excepción de las que tengan marcada la columna Pass Lock (saltarse el bloqueo) de la sección Program Control: Programs. El candado aparecerá ahora cerrado. Si volvemos a pulsar, restauramos el acceso a Internet.
 
  Un botón STOP que permite parar absolutamente todo el tráfico hacia Internet, incluidas las aplicaciones en que hayamos marcado la columna Pass Lock (saltarse el bloqueo) de la sección Program Control: Programs. El candado aparecerá también cerrado. Para restaurar el acceso volvemos a pulsar en el icono.
 
  Una zona donde se indica la actividad del tráfico de entrada y salida. Esto no implica trafico ilegal o cualquier otro problema de seguridad.
 
  Una zona donde se va incluyendo los iconos de los programas con acceso a Internet que se están ejecutando. Cuando hagan uso de la conexión a Internet, aparecerán parpadeando.
  El mensaje All Systems Active indica que ZoneAlarm funciona correctamente. El mensaje Error. Please Reboot indica que el sistema no está protegido debido a un error del ZoneAlarm. Se debe reiniciar el ordenador para cargar de nuevo el cortafuegos.
 
  Un botón de acceso a la ayuda en línea del programa (en inglés). Aparece directamente la ayuda correspondiente a la sección donde nos encontramos.
 
« Última modificación: Mayo 01, 2010, 01:57:26 am por alma_triste »

alma_triste

  • Visitante
Capítulo 10: Sección «Overwiew» - Pestaña «Status»
« Respuesta #9 en: Julio 19, 2009, 06:51:56 pm »
Capítulo 10:  Sección «Overwiew» - Pestaña «Status»

Explicaremos las opciones que aparecen dentro de la sección Overwies, la pestaña Status.
   
  1.- Blocked Intrusions: informa del número de ocasiones en el que, tanto el cortafuegos como el MailSafe, han actuado para impedir un acceso no autorizado. Informa también cuantos de estos bloqueos pudieran ser debidos a hackers (high-rated).
  2.- Proporciona información de los accesos bloqueados, de programas que han accedido a Internet y de la configuración actual del MailSafe (protección para e-mail). Todo ello, desde el último reset.
  3.- Reset: Para poner el contador a cero debe pulsarse en «Reset to Default».
« Última modificación: Mayo 01, 2010, 01:57:53 am por alma_triste »

alma_triste

  • Visitante
Capítulo 11: Sección «Overwiew» - Pestaña «Product info»
« Respuesta #10 en: Julio 19, 2009, 07:09:10 pm »
Capítulo 11:  Sección «Overwiew» - Pestaña «Product info»

A continuación veremos las opciones de la pestaña Product info dentro de la sección Overwiew.
     
    1.- Versión del producto.
    2.- Try Now!: para descargar la versión de prueba (válida por 30 días) del ZoneAlarm Pro.
    3.- Soporte en línea del producto.
    4.- Datos sobre el registro que se pueden cambiar pulsando en el botón «Change Reg»
« Última modificación: Mayo 01, 2010, 01:58:27 am por alma_triste »

alma_triste

  • Visitante
Capítulo 12: Sección «Overwiew» - Pestaña «Preferences»
« Respuesta #11 en: Julio 19, 2009, 07:10:02 pm »
Capítulo 12:  Sección «Overwiew» - Pestaña «Preferences»

Sigamos con la explicación de la sección Overwiew, pestaña Preferences.
   
  1.- Check for product updates: marcando esta casilla «Automatically», el propio programa comprobará regularmente la existencia de nuevas actualizaciones del programa, cosa que podemos realizar en cualquier momento pulsando sobre el botón Check for Update. Si está disponible una nueva actualización, procedemos a su instalación, no siendo necesario desinstalar la versión actual ya que durante el proceso comprueba si existe una versión anterior e, incluso, nos permite mantener la configuración actual o borrarla.
 2.- Show ZoneAalarm on top during Internet activity: ejecutar el programa en modo "siempre visible"
  Load ZoneAlarm at Startup: ejecutar el programa cada vez que arranquemos Windows. Imprescindible tener marcada esta casilla. En cualquier momento y aunque esté desaconsejado, podremos apagar el cortafuegos pulsando con el botón derecho sobre el icono de actividad en la Barra de Tareas y seleccionando la opción Shutdown ZoneAlarm.
  Remember the last tabs visited in the panels: si marcamos esta casilla, el Panel de Control se abrirá en la última sección visitada.
  Explanatory text witin panels: mostrar (show) u ocultar (hide) el texto explicativo que aparece en la parte izquierda del Panel de Control.
  3.- En este apartado escogemos el nivel de privacidad que deseamos cuando utilizamos los servicios on-line que proporciona ZoneLabs:
  Alert me with a pop-up before I make contact: Una ventana nos avisará que vamos a contactar con ZoneLabs antes de que aquél se produzca.
  Hide my IP..., Hide the last... : Oculta nuestra dirección IP de forma total o parcial cuando esto sea posible.
« Última modificación: Mayo 01, 2010, 01:58:55 am por alma_triste »

alma_triste

  • Visitante
Capí­tulo 13: Sección «Firewall» - Pestaña «Main»
« Respuesta #12 en: Julio 19, 2009, 07:10:40 pm »
Capítulo 13:  Sección «Firewall» - Pestaña «Main»

Sigamos viendo como configurar las opciones de ZoneAlarm. Veamos la sección Firewall y la pestaña Main.
   
  1.- Internet zone security: Para ordenadores conectados directamente a Internet (tanto si está en red como si no), es aconsejable seleccionar el nivel High para, de esta forma, dejar a nuestro ordenador casi invisible a Internet. Con este nivel es posible que algún programa funcione incorrectamente pero, normalmente, puede solucionarse ajustando su configuración en la sección Program Control: Programs. Si el acceso a Internet es a través de una red, entonces es conveniente seleccionar el nivel Medium.
  2.- Trusted zone security: En cuanto a la zona Local (sólo para ordenadores conectados a una red local o intranet) o de confianza, suele ser suficiente el nivel Medium. De esta forma impresoras u otras máquinas remotas correspondientes a la red podrán compartirse sin problemas.
  3.- Advanced: Esta sección proporciona ajustes avanzados siendo normalmente válidos los valores por defecto. Los dos primeros («Block Trusted Zone Servers» y «Block Internet Zone Servers») impiden a todos los programas actuar como servidores, aún cuando los hayamos autorizado en la sección Programs Control: Programs.
  4.- Reset to Deafult: devuelve la configuración a sus valores por defecto.
« Última modificación: Mayo 01, 2010, 01:59:38 am por alma_triste »

alma_triste

  • Visitante
Capí­tulo 14: Sección «Firewall» - Pestaña «Zones»
« Respuesta #13 en: Julio 19, 2009, 07:11:15 pm »
Capítulo 14:  Sección «Firewall» - Pestaña «Zones»

 Desde aquí podemos gestionar ordenadores, redes, adaptadores de red o sitios e incluirlos en la zona Internet o Trusted (de confianza).
     
    Normalmente, ZoneAlarm identifica automáticamente los adaptadores de red y les asigna la zona «internet». Se recomienda mantener esta configuración y añadir a la zona «trusted» los ordenadores, por ejemplo, de una intranet o red local. En general, añadiremos un componente a la zona «trusted» cuando queramos compartir determinados recursos entre sus componentes.
« Última modificación: Mayo 01, 2010, 02:00:15 am por alma_triste »

alma_triste

  • Visitante
Capí­tulo 15: Sección «Program control» - Pestaña «Main»
« Respuesta #14 en: Julio 19, 2009, 07:11:53 pm »
Capítulo 15:  Sección «Program control» - Pestaña «Main»

Opciones de la sección Program control dentro de la pestaña Main.
   
  1.- Program control: conviene establecer la opción Medium (Med.) ya que, de esta forma, el ZoneAlarm funcionará en función de lo establecido en la pestaña «Programs» de esta misma sección.
  2.- Automatic lock: Bloqueo automático. Si lo activamos (on), pulsando en «Custom» personalizaremos este bloqueo:
  Lock Mode to Use When Enabled: podemos activar el bloqueo tras un período de inactividad o al activarse el protector de pantalla.
  When Lock Engages: La primera opción (Allow the pass-lock programs to access the Internet) bloquea todos los programas excepto aquellos que tienen marcado «pass lock» en la pestaña «programs» de esta misma sección. La segunda opción (Block all Internet access) bloquea todos los programas sin excepción.
« Última modificación: Mayo 01, 2010, 02:00:42 am por alma_triste »

alma_triste

  • Visitante
Capí­tulo 16: Sección «Program control» - Pestaña «Programs»
« Respuesta #15 en: Julio 19, 2009, 07:12:39 pm »
Capítulo 16:  Sección «Program control» - Pestaña «Programs»

Esta sección la utilizaremos para consultar y administrar las autorizaciones que le hemos dado a cada uno de los programas para el envío o recepción de información. En esta pantalla encontraremos todos los programas que tenemos autorizados y los permisos que les hemos ido dando a cada aplicación, que podemos modificar, eliminar o añadir.
   
  1.- Progrmas: en esta columna aparece el nombre del archivo ejecutable del programa y su versión.
  2.- Access (Trusted/Internet): acceso en modo cliente para cada una de las zonas. Para cambiar su estado sólo tenemos que pulsar con el botón izquierdo en la casilla y seleccionando: para autorizar a la aplicación el acceso, si queremos denegar su acceso y si queremos que nos pregunte siempre qué comportamiento tomar cuando el programa quiera salir a Internet.
  3.- Server (Trusted/Internet): columna en la que veremos los programas que están autorizados a funcionar como servidor y que, de esta manera, pueden recibir peticiones desde Internet. Las opciones son las mismas que en punto anterior.
  4.- Pass lock: esta opción está relacionada con el cerrojo del que hablamos anteriormente. Sólo los programas que tengan esta casilla marcada tendrán servicio a Internet cuando activemos el candado, el bloqueo automático o la opción Engage Internet Lock.
  5.- Entry detail: Información relativa a los programas que se muestran en la tabla.
  6.- Add: para añadir manualmente un programa a la tabla.
  Si quisiéramos eliminar las reglas establecidas para un programa de esta lista (por ejemplo, porque ya no lo utilizamos o lo hemos desinstalado), nos pondríamos sobre él, pulsando el botón derecho del ratón y seleccionaríamos Remove. No obstante, si lo volvemos a instalar o ejecutar, volverá a aparecer esta ventana para configurar sus permisos. Conviene de vez en cuando revisar esta lista para actualizar permisos o eliminar programas.
« Última modificación: Mayo 01, 2010, 02:01:12 am por alma_triste »

alma_triste

  • Visitante
Capítulo 17: Alert Events Shown - Pestaña «Main»
« Respuesta #16 en: Julio 19, 2009, 07:13:23 pm »
Capítulo 17:  Alert Events Shown - Pestaña «Main»

En esta lección configuraremos las opciones de alerta.
   
  1.- Alert Events Shown: este control determina que tipos de información se mostraran en una ventana. Si selecciona «On» aparecerá una ventana cada vez que se produzca una bloqueo o una alerta. Si selecciona «Off», sólo se mostraran las alertas correspondientes a «New Program», «Server Program» and «Changed Program».
  2.- Advanced: 
 - Log Archive Setting: al marcarla, el ZoneAlarm guardará un registro de todas las alertas.
 - Log Archive Location: nos muestra la ubicación de los archivos que, de forma regular, va guardando el programa si tenemos activada la casilla anterior. Conviene purgarlo cada cierto tiempo pulsando sobre el botón Delete Log.
 - Log Archive Appearance: utilice estos controles para determinar el separador del campo para los ficheros de registro.
« Última modificación: Mayo 01, 2010, 02:01:33 am por alma_triste »

alma_triste

  • Visitante
Capítulo 18: Alert Events Shown - Pestaña «Log viewer»
« Respuesta #17 en: Julio 19, 2009, 07:14:14 pm »
Capítulo 18:  Alert Events Shown - Pestaña «Log viewer»

Ahora veremos la ventana donde se almacenan las alarmas mostradas.
   
  1.- View only the last n alerts: Permite configurar el número de alertas que se mostrará en la tabla inferior.
  2.- Alerts list: información relativa a las alertas producidas.
  3.- Entry Detail box: muestra más detalles de la alerta seleccionada en la tabla superior.
  4.- Add to Zone: Supongamos que ZoneAlarm ha bloqueado un acceso desde un ordenador con el que queramos compartir recursos. Pues seleccionamos la alerta correspondiente y pulsamos «Add to Zone» para asignar dicha entrada a la zona «trusted».
   More Info: proporciona información añadida de la alerta seleccionada en la tabla (en ingles)
  5.- Clear List: Para borrar las alertas.
« Última modificación: Mayo 01, 2010, 02:01:54 am por alma_triste »

alma_triste

  • Visitante
Capí­tulo 19: Sección «E-mail protection»
« Respuesta #18 en: Julio 19, 2009, 07:14:54 pm »
Capítulo 19:  Sección «E-mail protection»

En esta sección encontramos un apartado llamado Basic MailSafe Settings que, cuando esté activo (On), nos protegerá solamente de virus que nos lleguen en forma de VBS (Visual Basic Scripts). MailSafe funciona con clientes POP3 e IMAP, identificando scripts adjuntos a mensajes de correo electrónico y nos previene de su ejecución.
     
    Cuando ZoneAlarm detecte un fichero adjunto sospechoso, lo pondrá en cuarentena cambiando su extensión por "zl" seguido de una letra y número; además cambia el icono del adjunto, apareciendo ahora el del ZoneAlarm. No obstante, MailSafe no eliminará automáticamente archivos adjuntos en los correos electrónicos ni es un antivirus, únicamente pondrá el archivo en cuarentena dándonos las oportunidad de prevenir la ejecución de scripts que pudieran ser maliciosos.
« Última modificación: Mayo 01, 2010, 02:02:18 am por alma_triste »

Tags:
Tags:

 


SMF 2.0.19 | SMF © 2016, Simple Machines
Paginas Afiliadas
Twitter - FaceBook - Daraxblog
Designed by Smf Personal