Nastavení protokolu HTTP |
![]() |
|||
![]() |
![]() |
||
|
Záložka HTTP umožňuje nastavit způsob kontroly dat, přicházejících přes protokol HTTP (webové stránky).
Aktivovat kontrolu protokolu HTTP – zapne/vypne kontrolu dat, přicházejících přes protokol HTTP.
Porty používané protokolem HTTP – seznam portů, které používá protokol HTTP. Pokud zadáte větší množství portů, oddělte je mezerou, čárkou nebo středníkem.
Automaticky detekovat HTTP komunikaci i na jiných portech - zapne automatickou detekci HTTP komunikace na všech portech. Komunikace HTTP může záviset i na prezentované stránce a proto je bezpečnější kontrolovat všechny porty.
V části Akce nastavíme stupeň interakce modulu
IMON při zachycení infiltrace přicházející z Internetu.
Zobrazit varovné okno a nechat vybrat akci - IMON zobrazí okno s upozorněním o infiltraci a umožní uživateli přerušit spojení.
Automaticky zabránit stažení infikovaného souboru - pokud je nalezen infikovaný soubor, IMON automaticky přeruší komunikaci s danou stránkou.
Tlačítkem Nastavit v části Nastavení
kompatibility vyvoláte dialog pro nastavení pracovního
režimu modulu IMON při spolupráci s jednotlivými HTTP klienty.
Modul IMON pracuje ve dvou základních režimech: „pasivním“ a „aktivním“ . V
pasivním režimu průběžně odevzdává procházející části stahovaného souboru cílové
aplikaci a uchovává si jejich dočasnou kopii. Při zachycení poslední části souboru
proběhne testování a pokud je nalezena infekce, zobrazí se varovné okno a přeruší
spojení. Nevýhodou tohoto postupu je, že již přenesená část programu může obsahovat
podstatnou část škodlivého kódu. Mimo to, pokud se aplikace pokusí opakovaně
stáhnout infikovaný soubor, může využít již v minulosti staženou část a z Internetu
vyžádat pouze zbytek souboru; IMON v takovém případě nemusí být schopen ve zbytku
souboru infekci najít.
V aktivním režimu stáhne IMON celý soubor, ten následně otestuje a až potom předá cílové aplikaci. Tento postup je bezpečnější, protože v případě infiltrace se do cílové aplikace nedostane žádná část stahovaného souboru. Nevýhodou je, že aplikace dostane všechny data naráz, takže nemůže správně zobrazit průběh stahování (proto IMON při stahování delším než 5 sekund zobrazuje průběh v samostatném okně). Pro určitý typ údajů, které vyžadují průběžný tok (například multimedia) se tento způsob nehodí.
Automaticky přepnout do pasivního (kompatibilního) režimu pro soubory větší než ... KB - při stahování větších souborů než je uvedeno se automaticky využije pasivní režim.
|
|||
![]() |
![]() |
![]() |