mcafee personal firewall plusdownload.mcafee.com/products/manuals/sv/mpf_userguide_2006.pdf ·...

Användarhandbok

COPYRIGHTCopyright © 2005 McAfee, Inc. Med ensamrätt. Ingen del av den här publikationen får reproduceras, överföras, transkriberas, lagras i ett informationssystem eller översättas till något språk i någon form eller på något sätt utan skriftligt tillstånd från McAfee, Inc., eller dess leverantör eller dotterbolag.

VARUMÄRKESMEDDELANDENACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (OCH PÅ KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE OCH DESIGN, CLEAN-UP, DESIGN (STILISERAT E), DESIGN (STILISERAT N), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (OCH PÅ KATAKANA), EPOLICY ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (OCH PÅ KATAKANA), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M OCH DESIGN, MCAFEE, MCAFEE (OCH PÅ KATAKANA), MCAFEE OCH DESIGN, MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (OCH PÅ KATAKANA), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (OCH PÅ KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (OCH PÅ KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS. är registrerade varumärken eller varumärken som tillhör McAfee Inc, och/eller dess dotterbolag i USA och/eller andra länder. Rött i samband med säkerhet är utmärkande för McAfee-produkter. Alla andra registrerade och oregistrerade varumärken i det här dokumentet tillhör respektive ägare.

LICENSINFORMATIONLicensavtalMEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA IGENOM LÄMPLIGT JURIDISKT AVTAL SOM MOTSVARAR DEN LICENS SOM DU KÖPT, I VILKETDE ALLMÄNNA VILLKOREN FÖR ANVÄNDNING AV DEN LICENSIERADE PROGRAMVARAN ANGES. OM DU INTE VET VILKEN TYP AV LICENS DUHAR KÖPT KAN DU LÄSA SÄLJDOKUMENT, LICENSDOKUMENT ELLER ANDRA INKÖPSORDERDOKUMENT SOM MEDFÖLJDE PROGRAMMET ELLERSOM DU MOTTAGIT SEPARAT SOM EN DEL AV KÖPET (TILL EXEMPEL ETT HÄFTE, EN FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER EN FIL FRÅNWEBBPLATSEN SOM DU HÄMTADE PROGRAMPAKETET FRÅN). OM DU INTE GODTAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERAPROGRAMVARAN. OM DU INTE ACCEPTERAR ALLA VILLKOR KAN DU RETURNERA PRODUKTEN TILL MCAFEE, INC. ELLER INKÖPSSTÄLLET FÖRFULL ERSÄTTNING.

MeddelandenDenna produkt inkluderar eller kan inkludera:

Programvara som utvecklats av OpenSSL Project för användning i OpenSSL Toolkit (http://www.openssl.org/). Kryptografisk programvara som skapats avEric A. Young och programvara som skapats av Tim J. Hudson. Viss programvara som är licensierad (eller underlicensierad) till användaren under GNU:s GPL-licens (General Public License) eller andra liknande Free Software-licenser som bland annat ger användaren rätt att kopiera, ändra och återdistribuera vissa program,eller delar därav, och att ha tillgång till källkoden. Enligt GPL-licensen måste också källkoden för all programvara som täcks av GPL-licensen och som distribueras ikörbart binärformat finnas tillgänglig för användaren. För all sådan programvara som täcks av GPL-licensen finns källkoden tillgänglig på den här CD-skivan. Omnågon Free Software-licens kräver att McAfee, Inc. ger fler rättigheter för att använda, kopiera eller ändra programvara än de rättigheter som ges i det här avtalet,ska sådana rättigheter ha företräde framför rättigheterna och begränsningarna i det här avtalet. Programvara som ursprungligen skapats av Henry Spencer,Copyright 1992, 1993, 1994, 1997 Henry Spencer. Programvara som ursprungligen skapats av Robert Nordier, Copyright © 1996-7 Robert Nordier.

Programvara som skapats av Douglas W. Sauder. Programvara som utvecklats av Apache Software Foundation (http://www.apache.org/). En kopia avlicensavtalet för den här programvaran finns på www.apache.org/licenses/LICENSE-2.0.txt. International Components for Unicode (”ICU”) Copyright © 1995-2002 International Business Machines Corporation och andra. Programvara som utvecklats av CrystalClear Software, Inc., Copyright © 2000 CrystalClearSoftware, Inc. FEAD® Optimizer®-teknik, Copyright Netopsystems AG, Berlin, Tyskland. Outside In® Viewer Technology © 1992-2001 Stellent Chicago, Inc.och/eller Outside In® HTML Export, © 2001 Stellent Chicago, Inc. Programvara som skyddats genom upphovsrätt av Thai Open Source Software Center Ltd.och Clark Cooper, © 1998, 1999, 2000. Programvara som skyddats genom upphovsrätt av Expat maintainers. Programvara som skyddats genom upphovsrättav The Regents of the University of California, © 1989. Programvara som skyddats genom upphovsrätt av Gunnar Ritter. Programvara som skyddats genomupphovsrätt av Sun Microsystems®, Inc.© 2003. Programvara som skyddats genom upphovsrätt av Gisle Aas. © 1995-2003. Programvara som skyddatsgenom upphovsrätt av Michael A. Chase, © 1999-2000. Programvara som skyddats genom upphovsrätt av Neil Winton, © 1995-1996. Programvara somskyddats genom upphovsrätt av RSA Data Security, Inc., © 1990-1992. Programvara som skyddats genom upphovsrätt av Sean M. Burke, © 1999, 2000.

Programvara som skyddats genom upphovsrätt av Martijn Koster, © 1995. Programvara som skyddats genom upphovsrätt av Brad Appleton, © 1996-1999.Programvara som skyddats genom upphovsrätt av Michael G. Schwern, © 2001. Programvara som skyddats genom upphovsrätt av Graham Barr, © 1998.Programvara som skyddats genom upphovsrätt av Larry Wall och Clark Cooper, © 1998-2000. Programvara som skyddats genom upphovsrätt av Frodo

Looijaard, © 1997. Programvara som skyddats genom upphovsrätt av Python Software Foundation, Copyright © 2001, 2002, 2003. En kopia av licensavtalet förden här programvaran finns på www.python.org. Programvara som skyddats genom upphovsrätt av Beman Dawes, © 1994-1999, 2002. Programvara somskapats av Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek © 1997-2000 University of Notre Dame. Programvara som skyddats genom upphovsrätt av SimoneBordet & Marco Cravero, © 2002. Programvara som skyddats genom upphovsrätt av Stephen Purcell, © 2001. Programvara som utvecklats av IndianaUniversity Extreme! Lab (http://www.extreme.indiana.edu/). Programvara som skyddats genom upphovsrätt av International Business Machines Corporationoch andra, © 1995-2003. Programvara som utvecklats av University of California, Berkeley och dess medarbetare. Programvara som utvecklats av Ralf S.Engelschall <[email protected]> för användning i mod_ssl-projektet (http://www.modssl.org/). Programvara som skyddats genom upphovsrätt av KevlinHenney, © 2000-2002. Programvara som skyddats genom upphovsrätt av Peter Dimov och Multi Media Ltd. © 2001, 2002. Programvara som skyddats genomupphovsrätt av David Abrahams, © 2001, 2002. Dokumentation finns på http://www.boost.org/libs/bind/bind.html. Programvara som skyddats genomupphovsrätt av Steve Cleary, Beman Dawes, Howard Hinnant & John Maddock, © 2000. Programvara som skyddats genom upphovsrätt av Boost.org, © 1999-2002. Programvara som skyddats genom upphovsrätt av Nicolai M. Josuttis, © 1999. Programvara som skyddats genom upphovsrätt av Jeremy Siek, © 1999-2001. Programvara som skyddats genom upphovsrätt av Daryle Walker, © 2001. Programvara som skyddats genom upphovsrätt av Chuck Allison och JeremySiek, © 2001, 2002. Programvara som skyddats genom upphovsrätt av Samuel Krempp, © 2001. Uppdateringar, dokumentation och revisionshistorik finns påhttp://www.boost.org. Programvara som skyddats genom upphovsrätt av Doug Gregor ([email protected]), © 2001, 2002. Programvara som skyddatsgenom upphovsrätt av Cadenza New Zealand Ltd., © 2000. Programvara som skyddats genom upphovsrätt av Jens Maurer, © 2000, 2001. Programvara somskyddats genom upphovsrätt av Jaakko Järvi ([email protected]), © 1999, 2000. Programvara som skyddats genom upphovsrätt av Ronald Garcia, © 2002.

Programvara som skyddats genom upphovsrätt av David Abrahams, Jeremy Siek och Daryle Walker, © 1999-2001. Programvarasom skyddats genom upphovsrätt av Stephen Cleary ([email protected]), © 2000. Programvara som skyddats genom upphovsrätt av Housemarque Oy<http://www.housemarque.com>, © 2001. Programvara som skyddats genom upphovsrätt av Paul Moore, © 1999. Programvara som skyddats genomupphovsrätt av Dr. John Maddock, © 1998-2002. Programvara som skyddats genom upphovsrätt av Greg Colvin and Beman Dawes, © 1998, 1999.

Programvara som skyddats genom upphovsrätt av Peter Dimov, © 2001, 2002. Programvara som skyddats genom upphovsrätt av Jeremy Siek och John R.Bandela, © 2001. Programvara som skyddats genom upphovsrätt av Joerg Walter och Mathias Koch, © 2000-2002.

Släppt oktober 2005 / McAfee® Personal Firewall Plus

http://www.openssl.org/

http://www.apache.org/

http://www.apache.org/licenses/LICENSE-2.0.txt

http://www.python.org

http://www.boost.org/libs/bind/bind.html

http://www.boost.org

http://www.housemarque.com

http://www.extreme.indiana.edu/

http://www.modssl.org/

Snabbstartskort

Om du installerar produkten från en CD eller en webbplats skriver du ut den här praktiska referenssidan.

McAfee förbehåller sig rätten att ändra uppgraderings- och supportplaner och riktlinjer när som helst utan föregående meddelande. McAfee och dess produktnamn är registrerade varumärken som tillhör McAfee, Inc. och/eller dess

dotterbolag i USA och/eller andra länder. © 2005 McAfee, Inc. Med ensamrätt.

Installerar du produkten från en CD?

Installerar du produkten från en webbplats? Ja

Ja

Nej

3. Klicka på OK.

2. Skriv D:\SETUP.EXE (där D är bokstaven för CD-enheten) i dialogrutan Kör.

1. Sätt in produkt-CD:n i CD-enheten. Om installationen inte startas automatiskt klickar du på Start och sedan på Kör.

2. Ange eventuellt din e-postadress och ditt lösenord för prenumeration och klicka sedan på Logga in. Då öppnas sidan Kontouppgifter.

1. Gå till webbplatsen för McAfee och klicka på Mitt konto.

3. Leta reda på produkten i listan och klicka på ikonen för hämtning.

Användarhandbok iii

Snabbstartskort

För mer informationOm du vill visa användarhandböckerna på produkt-CD:n kontrollerar du att du har installerat Acrobat Reader. Om du inte har installerat det gör du det nu från produkt-CD:n från McAfee.

1 Sätt in produkt-CD:n i CD-enheten.

2 Öppna Utforskaren: Klicka på Start på skrivbordet i Windows och klicka sedan på Sök.

3 Leta reda på mappen med handböckerna och dubbelklicka på den PDF som du vill öppna.

RegistreringsfördelarMcAfee rekommenderar att du följer de enkla stegen i produkten för att vidarebefordra din registrering direkt till oss. Registreringen säkerställer att du får teknisk experthjälp i rätt tid, plus följande fördelar:

KOSTNADSFRI elektronisk support

Uppdateringar av virusdefinitionsfiler (.DAT) i ett år efter installationen när du köpt VirusScan-programmet

Gå till http://www.mcafee.com/ för prisinformation om virussignaturer i ytterligare ett år.

60 dagars garanti som garanterar utbyte av programvaru-CD:n om den är defekt eller skadad

SpamKiller-filtret uppdateras i ett år efter installationen när du har köpt SpamKiller-programmet

Gå till http://www.mcafee.com/ för prisinformation om filteruppdateringar i ytterligare ett år.

Uppdateringar av McAfee Internet Security Suite i ett år efter installationen när du köpt MIS-programmet

Gå till http://www.mcafee.com/ för prisinformation om innehållsuppdateringar i ytterligare ett år.

Teknisk supportFör teknisk support besöker du

http://www.mcafeehelp.com/.Vår webbplats för support erbjuder tillgång till den mycket lättanvända svarsguiden dygnet runt. Via guiden får du lösningar på de vanligaste supportfrågorna.

Vana användare kan också prova våra avancerade alternativ, som bland annat omfattar en nyckelordssökning och vår hjälpstruktur. Om du inte hittar en lösning kan du nu också få tillgång till vår KOSTNADSFRIA tjänst Chat Now! och E-mail Express!. Via chatt och e-post kan du snabbt få hjälp med att få kontakt med våra kvalificerade supporttekniker via Internet, utan kostnad. Du kan också få information om telefonsupport på

http://www.mcafeehelp.com/.

iv McAfee® Personal Firewall Plus

http://www.mcafee.com/





http://www.mcafeehelp.com/

http://www.mcafeehelp.com/

Innehåll

Snabbstartskort . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . iii

1 Komma igång . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Nya funktioner . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Systemkrav . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Avinstallera andra brandväggar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Ställa in standardbrandväggen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

Ställa in säkerhetsnivå . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

Testa McAfee Personal Firewall Plus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Använda McAfee SecurityCenter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2 Använda McAfee Personal Firewall Plus . . . . . . . . . . . . . . . . . . . 15

Om sidan Sammanfattning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Om sidan Internetprogram . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

Ändra programregler . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Tillåta och blockera Internetprogram . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Om sidan Inkommande händelser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

Förstå händelser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Visa händelser i loggen Inkommande händelser . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Svara på inkommande händelser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Hantera loggen Inkommande händelser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

Om varningar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

Röda varningar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

Gröna varningar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

Blå varningar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

Sakregister . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41

Användarhandbok v

Innehåll

vi McAfee® Personal Firewall Plus

1
Komma igång
Välkommen till McAfee Personal Firewall Plus.

McAfee Personal Firewall Plus skyddar din dator och dina data. Personal Firewall skapar en mur mellan din dator och Internet och övervakar Internettrafiken på jakt efter suspekta aktiviteter utan att märkas.

Programmet ger dig tillgång till följande funktioner:

Det skyddar mot sonderingar och angrepp från eventuella hackare

Det är ett komplement till antivirusskyddet

Det övervakar Internet- och nätverkstrafiken

Det varnar dig för händelser som kan vara farliga

Det tillhandahåller detaljerade uppgifter om suspekt Internettrafik

Det inbegriper funktionerna på Hackerwatch.org, bland annat händelserapportering, självtestverktyg och möjligheten av att e-posta inrapporterade händelser till andra experter på nätet

Det ger tillgång till detaljerade spårnings- och händelseundersökningsfunktioner

Nya funktioner Förbättrat stöd för spelMcAfee Personal Firewall Plus skyddar din dator från intrångsförsök och suspekta aktiviteter medan du spelar ett spel på hela skärmen, men varningarna kan döljas om programmet upptäcker intrångsförsök eller suspekta aktiviteter. Varningsmeddelanden visas när du har spelat klart.

Förbättrad åtkomsthanteringProgram kan ges dynamisk tillgång till Internet genom McAfee Personal Firewall Plus. Tillgången är begränsad till mellan det att programmet startas och att det avslutas. När Personal Firewall upptäcker att ett okänt program försöker komma ut på Internet visas ett varningsmeddelande i vilket användaren kan välja att ge programmet tillfällig tillgång till Internet.

Användarhandbok 7

Komma igång

Utökad säkerhetskontrollMed låsläget i McAfee Personal Firewall Plus kan du omedelbart sätta stopp för all inkommande och utgående Internettrafik mellan en dator och Internet. Användarna kan aktivera och inaktivera låset på tre olika ställen i Personal Firewall.

Förbättrade återställningsalternativDu kan återställa Personal Firewalls standardinställningar automatiskt genom att köra Återställningsalternativ. Om Personal Firewall fungerar på ett sätt som du inte tycker om och inte kan åtgärda, kan du välja att ångra de aktuella inställningarna och återgå till produktens standardinställningar.

Skydd av InternetanslutningenFör att undvika att en användare oavsiktligt inaktiverar sin Internetanslutning är möjligheten att förbjuda en Internetadress borttagen i de varningsmeddelanden som visas när Personal Firewall identifierar att Internetanslutningen kommer från en DHCP- eller DNS-server. Om den inkommande trafiken inte härstammar från en DHCP- eller DNS-server visas alternativet.

Utökad integrering med HackerWatch.orgDet är lättare än någonsin tidigare att rapportera misstänkta hackare. Funktionerna i HackerWatch.org har förbättrats i McAfee Personal Firewall Plus. Det går bland annat att rapportera händelser som kan vara farliga till databasen.

Utökade intelligent programhanteringNär ett program försöker komma ut på Internet kontrollerar Personal Firewall först om det vet att programmet går att lita på eller är farligt. Om det går att lita på låter Personal Firewall det automatiskt att komma åt Internet så att du slipper godkänna det.

Avancerad identifiering av trojanska hästarMcAfee Personal Firewall Plus utnyttjar anslutningshantering för program och en förbättrad databas för att identifiera och hindra fler program (till exempel trojanska hästar) som kan vara farliga från att komma ut på Internet och kanske vidarebefordra uppgifter om dig.

Förbättrad visuell spårningFunktionen Visuell spårning omfattar lättolkade kartor som visar varifrån angrepp och trafik kommer i världen och detaljerade kontakt-/ägaruppgifter om den ursprungliga IP-adressen.

Ökad användarbarhetMed McAfee Personal Firewall Plus följer en installationsguide och en användarvägledning som hjälper användarna att installera och använda brandväggen. Produkten är visserligen framtagen för att fungera utan att användaren behöver ingripa, men McAfee tillhandahåller mycket information för att användarna ska inse och förstå vad brandväggen gör.

8 McAfee® Personal Firewall Plus™

Systemkrav

Utökad intrångsidentifieriengPersonal Firewalls intrångsidentifieringssystem identifierar vanliga angreppsmönster och andra suspekta aktiviteter. Systemet granskar alla datapaket på jakt efter tvivelaktiga dataöverföringar eller överföringsmetoder och sparar alla uppgifter i händelseloggen.

Förbättrad trafikanalysMed McAfee Personal Firewall Plus kan användare granska inkommande och utgående data och visa programanslutningar med t.ex. program som aktivt "lyssnar" efter öppna anslutningar. Detta ger användare möjlighet att upptäcka och åtgärda program som kan vara känsliga för intrång.

SystemkravMicrosoft® Windows 98, Windows Me, Windows 2000 eller Windows XP

Persondator med Pentium-kompatibel processor Windows 98, 2000: 133 MHz eller högreWindows Me: 150 MHz eller högreWindows XP (Home och Pro): 300 MHz eller högre

RAMWindows 98, Me, 2000: 64 MB Windows XP (Home och Pro): 128 MB

40 MB hårddiskutrymme

Microsoft® Internet Explorer 5.5 eller senare

OBS!Om du vill uppgradera till den senaste versionen av Internet Explorer besöker du Microsofts webbplats på http://www.microsoft.com/worldwide.

Avinstallera andra brandväggarInnan du installerar McAfee Personal Firewall Plus måste du avinstallera andra brandväggsprogram som du eventuellt har på din dator. För detta följer du anvisningarna för hur du avinstallerar brandväggsprogrammet.

OBS!Om du använder Windows XP behöver du inte inaktivera den inbyggda brandväggen innan du installerar McAfee Personal Firewall Plus. Vi rekommenderar dock att du gör det. Om du inte gör det kan du inte ta emot händelser i loggen för inkommande händelser i McAfee Personal Firewall Plus.

Användarhandbok 9

http://www.microsoft.com/worldwide

Komma igång

Ställa in standardbrandväggenMcAfee Personal Firewall kan hantera behörigheter och trafik för Internetprogram på din dator även om du använder Windowsbrandväggen.

Efter installationen inaktiveras Windowsbrandväggen och McAfee Personal Firewall ställs automatiskt in som standardbrandväggen. Därefter märker du endast funktionerna och meddelandena som kommer med McAfee Personal Firewall. Om du därefter aktiverar Windowsbrandväggen via Windows Security Center eller Kontrollpanelen i Windows så att båda brandväggarna körs på datorn, kan det leda till att du delvis förlorar loggningsposter i McAfee Firewall och dessutom får en dubbel uppsättning status- och varningsmeddelanden.

OBS!Om båda brandväggarna är aktiverade visar inte McAfee Personal Firewall alla blockerade IP-adresser på fliken Inkommande händelser. Windowsbrandväggen stoppar de flesta av dessa händelser och blockerar dem, vilket hindrar att McAfee Personal Firewall upptäcker eller loggar dem. McAfee Personal Firewall blockerar eventuellt annan trafik baserat på andra säkerhetsfaktorer. Den trafiken kommer att loggas.

Loggning är som standard inte aktiverad i Windowsbrandväggen, men du kan aktivera den om du väljer att aktivera båda brandväggarna. Standard för Windowsbrandväggen är C:\Windows\pfirewall.log

För att se till att datorn skyddas av minst en brandvägg aktiveras Windowsbrandväggen automatiskt när du avinstallerar McAfee Personal Firewall.

Om du inaktiverar McAfee Personal Firewall eller ställer in säkerhetsinställningen på Öppen utan att aktivera Windowsbrandväggen manuellt, tas allt brandväggsskydd bort med undantag för tidigare blockerade program.

Ställa in säkerhetsnivåDu kan konfigurera olika säkerhetsalternativ för hur Personal Firewall ska svara när oönskad trafik upptäcks. Som standard aktiveras säkerhetsnivån Standard. Om du använder säkerhetsnivån Standard och ett program begär åtkomst till Internet och du godkänner detta, ges programmet fullständig åtkomst. Fullständig åtkomst tillåter programmet att skicka data och ta emot ej efterfrågade data på icke-systemportar.

Så här konfigurerar du säkerhetsinställningarna:

1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Alternativ.

2 Klicka på ikonen Säkerhetsinställningar.


Ställa in säkerhetsnivå

3 Ställ in säkerhetsnivån genom att justera reglaget till önskad nivå.

Säkerhetsnivåerna varierar från Lås till Öppen.

Lås - alla Internetanslutningar på datorn är stängda. Du kan använda denna inställning för att blockera portar som du konfigurerat som öppna på sidan Systemtjänster.

Hög säkerhet - När ett program begär en specifik typ av Internetåtkomst (t.ex. Endast utgående åtkomst) kan du tillåta eller hindra Internetanslutning för programmet. Om programmet senare begär Fullständig åtkomst kan du tilldela detta eller begränsa åtkomsten till Endast utgående åtkomst.

Standardsäkerhet (rekommenderas) - När ett program begär och tilldelas Internetåtkomst får det fullständig Internetåterkomst så att inkommande och utgående trafik kan hanteras.

Tillförlitlig säkerhet - Alla program betraktas som tillförlitliga och godkänns automatiskt vid det första försöket till åtkomst till Internet. Du kan dock konfigurera Personal Firewall så att varningar visas för nya program på din dator. Använd denna inställning om du upptäcker att spel eller direktuppspelningsmedia inte fungerar.

Öppen - Brandväggen är inaktiverad. Denna inställning tillåter all trafik via Personal Firewall, utan filtrering.

OBS!Tidigare blockerade program är fortsatt blockerade om du använder säkerhetsinställningen Öppen eller Lås för brandväggen. Du kan hindra detta genom att ändra programmets tillstånd till Tillåt fullständig åtkomst eller ta bort tillståndsregeln Blockerad från listan Internetprogram.

4 Så här väljer du ytterligare säkerhetsinställningar:

OBS!Om du kör Windows XP på datorn och du har lagt till flera XP-användare, är följande alternativ tillgängliga endast om du har loggat in som administratör.

Registrera upptäckt av intrångshändelser (IDS) i loggen för inkommande händelser - Om du väljer detta alternativ visas händelser som upptäcks av IDS i loggen för inkommande händelser. Personal Firewalls intrångsidentifieringssystem identifierar vanliga angreppstyper och andra suspekta aktiviteter. Systemet granskar alla inkommande och utgående datapaket på jakt efter tvivelaktiga dataöverföringar eller överföringsmetoder. Dessa jämförs med en "signaturdatabas", och paket som kommer från den angripande datorn faller bort automatiskt.

Användarhandbok 11

Komma igång

IDS söker efter specifika trafikmönster som angriparna använder. IDS kontrollerar varje paket som datorn tar emot för att se om det rör sig om suspekt eller känd angreppstrafik. Om Personal Firewall t.ex. upptäcker ICMP-paket analyseras dessa genom att ICMP-trafiken jämförs med kända angreppsmönster för att se om paketen följer suspekta trafikmönster.

Godkänn begäran om ICMP-pingning - ICMP-trafik används främst för spårning och pingningar. Pingning används ofta för att utföra ett snabbt test innan ett kommunikationsförsök inleds. Om du använder eller har använt ett peer-to-peer-program för fildelning kan du märka att du får många pingningar. Om du väljer detta alternativ godkänner Personal Firewall varje pingningsbegäran utan att logga pingningarna i loggen för inkommande händelser. Om du inte väljer detta alternativ blockerar Personal Firewall varje pingningsbegäran och loggar pingningarna i loggen för inkommande händelser.

Tillåt att användare med begränsad åtkomst ändrar Personal Firewall-inställningar - Om du kör Windows XP eller Windows 2000 Professional med flera användare väljer du detta alternativ om du vill att användare med begränsad åtkomst ska kunna ändra Personal Firewall-inställningarna.

5 Klicka på OK när du är klar med ändringarna.

Testa McAfee Personal Firewall PlusDu kan testa Personal Firewall-installationen för att kontrollera om datorn är sårbar för intrång och suspekta aktiviteter.

Så här testar du Personal Firewall-installationen via McAfee-ikonen i systemfältet:

Högerklicka på McAfee-ikonen i systemfältet och välj Testa brandvägg.

Personal Firewall öppnar Internet Explorer och går till http://www.hackerwatch.org/, en webbplats som McAfee underhåller. Följ anvisningarna på sidan Hackerwatch.org i avsnittet Probe för att testa Personal Firewall.

Använda McAfee SecurityCenterMcAfee SecurityCenter är din allt-i-allo i säkerhetsfrågor. Du kommer åt det via dess ikon i systemfältet eller via skrivbordet i Windows. Med det kan du utföra dessa användbara uppgifter:

Få en kostnadsfri säkerhetsanalys av datorn.

Starta, hantera och konfigurera alla McAfee-prenumerationer från en ikon.


Använda McAfee SecurityCenter

Se kontinuerligt uppdaterade virusvarningar och den senaste produktinformationen.

Få snabba länkar till vanliga frågor och kontoinformation på McAfees webbplats.

OBS!Mer information om dess funktioner får du genom att klicka på Hjälp i dialogrutan SecurityCenter.

När SecurityCenter körs och alla McAfee-funktioner som är installerade på datorn har aktiverats, visas en röd M-ikon i systemfältet. Vanligtvis finns systemfältet längst ned i det högra hörnet på skrivbordet i Windows, där även klockan finns.

Om ett eller flera McAfee-program som installerats på datorn inaktiveras blir McAfee-ikonen svart .

Så här öppnar du McAfee SecurityCenter:

1 Högerklicka på McAfee-ikonen och välj Öppna SecurityCenter.

Så här öppnar du Personal Firewall från McAfee SecurityCenter:

1 Klicka på fliken Personal Firewall Plus i SecurityCenter.

2 Välj en uppgift i menyn Jag vill.

Så här öppnar du Personal Firewall från Windows:

1 Högerklicka på McAfee-ikonen i systemfältet och peka på Personal Firewall.

2 Välj en uppgift.

Användarhandbok 13

Komma igång


Anv

2
Använda McAfee Personal Firewall Plus
Så här öppnar du Personal Firewall:

Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj en uppgift.

Om sidan SammanfattningSammanfattningen för Personal Firewall inkluderar fyra sammanfattningssidor:

Huvudsammanfattning

Programsammanfattning

Händelsesammanfattning

HackerWatch-sammanfattning

Sammanfattningssidorna innehåller olika rapporter om de senaste inkommande händelserna, programstatus och världsomspännande intrångsaktiviteter som HackerWatch.org rapporterar om. Du hittar dessutom länkar till vanliga uppgifter som du kan utföra med Personal Firewall.

ändarhandbok 15


Så här öppnar du sidan Huvudsammanfattning i Personal Firewall:

Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning (Bild 2-1).

Bild 2-1. Sidan Huvudsammanfattning

Klicka på följande för att gå till de olika sammanfattningssidorna:

Sidan Huvudsammanfattning innehåller följande information:

Objekt Beskrivning

Ändra vy Klicka på Ändra vy så öppnas en lista över sammanfattningssidor. I listan markerar du den sammanfattningssida du vill visa.

Högerpil Klicka på ikonen med högerpilen för att visa nästa sammanfattningssida.

Vänsterpil Klicka på ikonen med vänsterpilen för att visa föregående sammanfattningssida.

Hem Klicka på ikonen Hem för att återgå till sidan Huvudsammanfattning.

Objekt Beskrivning

Säkerhetsinställning Statusen för säkerhetsinställningen anger vilken säkerhetsnivå brandväggen är inställd på. Klicka på länken för att ändra säkerhetsnivån.

Blockerade händelser

Statusen för blockerade händelser visar antalet händelser som blockerats under dagen. Klicka på länken för att visa händelseinformation från sidan för inkommande händelser.


Om sidan Sammanfattning

Så här visar du sammanfattningssidan för program:

1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning.

2 Klicka på Ändra vy och välj Programsammanfattning.

Sidan Programsammanfattning innehåller följande information:

Ändrade programregler

Statusen för programregler visar antalet programregler som ändrats nyligen. Klicka på länken för att visa listan över tillåtna och blockerade program och för att ändra programtillstånd.

Nyheter Nyheter visar det senaste programmet som tilldelats fullständig åtkomst till Internet.

Senaste händelsen Senaste händelsen visar de senaste inkommande händelserna. Du kan klicka på en länk för att spåra händelsen eller välja att lita på IP-adressen. Om du väljer att lita på en IP-adress tillåter du all trafik från IP-adressen att nå din dator.

Daglig rapport Daglig rapport visar antalet inkommande händelser som Personal Firewall blockerat under dagen eller den senaste veckan eller månaden. Klicka på länken för att visa händelseinformation från sidan för inkommande händelser.

Aktiva program Aktiva program visar program som körs på din dator och som har åtkomst till Internet. Klicka på ett program för att visa vilka IP-adresser programmet ansluter till.

Vanliga uppgifter Klicka på en länk i Vanliga uppgifter för att gå till Personal Firewall-sidorna där du kan visa brandväggsaktiviteter och utföra uppgifter.

Objekt Beskrivning

Objekt Beskrivning

Trafikövervakning Trafikövervakning visar Internetanslutningar för inkommande och utgående trafik under de senaste 15 minuterna. Klicka på bilden för att visa detaljinformation om trafikövervakningen.

Aktiva program Aktiva program visar bandbredden för datorns mest aktiva program under de senaste 24 timmarna.

Program - det program som är anslutet till Internet.

% - den procentandel av bandbredden som programmet använder.

Tillstånd - den typ av Internetanslutning som programmet tillåts.

Regel skapad - när programregeln skapades.

Nyheter Nyheter visar det senaste programmet som tilldelats fullständig åtkomst till Internet.

Användarhandbok 17


Så här visar du sammanfattningssidan för händelser:


2 Klicka på Ändra vy och välj Händelsesammanfattning.

Sidan Händelsesammanfattning innehåller följande information:

Så här visar du sammanfattningssidan för HackerWatch:


2 Klicka på Ändra vy och välj HackerWatch-sammanfattning.

Aktiva program Aktiva program visar program som körs på din dator och som har åtkomst till Internet. Klicka på ett program för att visa vilka IP-adresser programmet ansluter till.

Vanliga uppgifter Klicka på en länk i Vanliga uppgifter för att gå till Personal Firewall-sidorna där du kan visa programstatus och utföra programrelaterade uppgifter.

Objekt Beskrivning

Objekt Beskrivning

Jämförelse av portar

Jämförelse av portar visar ett cirkeldiagram med de portar som andra datorer oftast försökt få åtkomst till under de senaste 30 dagarna. Klicka på ett portnamn för att visa information från sidan Inkommande händelser. Du kan placera muspekaren över portnumret för att visa en portbeskrivning.

Vanligaste blockeringarna

Vanligaste blockeringarna visar de oftast blockerade IP-adresserna, när den senaste inkommande händelsen inträffade för varje adress samt det totala antalet inkommande händelser under de senaste 30 dagarna för varje adress. Klicka på en händelse för att visa händelseinformation från sidan Inkommande händelser.

Daglig rapport Daglig rapport visar antalet inkommande händelser som Personal Firewall blockerat under dagen eller den senaste veckan eller månaden. Klicka på ett nummer för att visa händelseinformation från loggen Inkommande händelser.

Senaste händelsen

Senaste händelsen visar de senaste inkommande händelserna. Du kan klicka på en länk för att spåra händelsen eller välja att lita på IP-adressen. Om du väljer att lita på en IP-adress tillåter du all trafik från IP-adressen att nå din dator.

Vanliga uppgifter

Klicka på en länk i Vanliga uppgifter för att gå till Personal Firewall-sidorna där du kan visa händelseinformation och utföra händelserelaterade uppgifter.


Om sidan Sammanfattning

Sidan HackerWatch-sammanfattning innehåller följande information.

Objekt Beskrivning

World Activity (Aktivitet världen över)

World Activity (Aktivitet världen över) visar en världskarta som identifierar nyligen blockerade aktiviteter övervakade av HackerWatch.org. Klicka på kartan så öppnas kartan Global Threat Analysis (Global hotanalys) i HackerWatch.org.

Event Tracking (Händelsespårning)

Event Tracking (Händelsespårning) visar antalet inkommande händelser som skickats till HackerWatch.org.

Global Port Activity (Global portaktivitet)

Global Port Activity (Global portaktivitet) visar de portar som under de senaste fem dagarna oftast framstått som hot. Klicka på en port för att visa portnummer och portbeskrivning.

Common Tasks (Vanliga uppgifter)

Klicka på en länk i Common Tasks (Vanliga uppgifter) för att gå till HackerWatch.org-sidorna där du kan visa information om världsomspännande hackaraktiviteter.

Användarhandbok 19


Om sidan InternetprogramPå sidan Internetprogram kan du visa listan över tillåtna och blockerade program.

Så här öppnar du sidan Internetprogram:

Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Program (Bild 2-2).

Bild 2-2. Sidan Internetprogram

Sidan Internetprogram innehåller följande information:

Programnamn

Filnamn

Tillstånd

Programdetaljer: programnamn och -version, företagsnamn, sökväg, tillstånd, tidsstämplar och förklaringar till tillståndstyperna.


Om sidan Internetprogram

Ändra programreglerI Personal Firewall kan du ändra åtkomstreglerna för program.

Så här ändrar du en programregel:

1 Högerklicka på McAfee-ikonen, peka på Personal Firewall och välj Internetprogram.

2 I listan Internetprogram högerklickar du på programregeln för ett program och väljer en annan nivå:

Tillåt fullständig åtkomst - Tillåter att programmet skapar Internetanslutningar för utgående och inkommande trafik.

Endast utgående åtkomst - Tillåter att programmet skapar Internetanslutningar endast för utgående trafik.

Blockera detta program - Hindrar Internetåtkomst för programmet.

OBS!Tidigare blockerade program blockeras fortsättningsvis när brandväggen är inställd på Öppen eller Lås. Du kan hindra detta genom att ändra åtkomstregeln för programmet till Fullständig åtkomst eller ta bort tillståndsregeln Blockerad från listan Internetprogram.

Så här tar du bort en programregel:

1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Internetprogram.

2 I listan Internetprogram högerklickar du på programregeln och väljer Ta bort programregel.

Nästa gång programmet begär åtkomst till Internet kan du ställa in en tillståndsnivå som du lägger till i listan.

Tillåta och blockera InternetprogramSå här ändrar du listan över tillåtna och blockerade Internetprogram:

1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Internetprogram.

2 På sidan Internetprogram klickar du på ett av följande alternativ:

Nytt tillåtet program - Ger ett program fullständig Internetåtkomst.

Nytt blockerat program - Inaktiverar Internetåtkomst för ett program.

Ta bort programregel - Tar bort en programregel.

Användarhandbok 21


Om sidan Inkommande händelserAnvänd sidan Inkommande händelser när du vill visa loggen Inkommande händelser som genereras när Personal Firewall blockerar oönskade Internetanslutningar.

Så här öppnar du sidan Inkommande händelser:

Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Inkommande händelser (Bild 2-3).

Bild 2-3. Sidan Inkommande händelser

Sidan Inkommande händelser innehåller följande information:

Tidsstämplar

Käll-IP-adresser

Värdnamn

Tjänste- eller programnamn

Händelsedetaljer: anslutningstyper, anslutningsportar, värdnamn eller IP-adress och förklaringar till porthändelser


Om sidan Inkommande händelser

Förstå händelser

Om IP-adresserIP-adresser utgörs av siffror: fyra siffergrupper i intervallet mellan 0 och 255. Dessa siffror anger en specifik plats som trafik på Internet kan dirigeras till.

IP-adresstyperMånga IP-adresser är ovanliga av olika anledningar:

Ej routbara IP-adresser - Dessa kallas även "Privat IP-område". Dessa IP-adresser kan inte användas på Internet. Privata IP-adressblock är 10.x.x.x, 172.16.x.x - 172.31.x.x och 192.168.x.x.

Loopback-IP-adresser - Loopback-adresser används för testning. Trafik som skickas till detta block med IP-adresser går raka vägen tillbaka till enheten som genererade paketet. Den lämnar aldrig enheten och används främst för maskin-och programvarutestning. Loopback-IP-blocket är 127.x.x.x.

Tom IP-adress - Detta är en ogiltig adress. Vid upptäckt anger Personal Firewall att trafiken använde en tom IP-adress. Detta anger ofta att avsändaren avsiktligt försöker dölja var trafiken kommer från. Avsändaren kan bara ta emot svar på trafik när paketet tas emot av ett program som förstår paketinnehållet som inkluderar anvisningar som är specifika för det programmet. Alla adresser som börjar med 0 (0.x.x.x) är tomma adresser. Exempelvis 0.0.0.0 är en tom IP-adress.

Händelser från 0.0.0.0Det finns två orsaker till varför du ser händelser från IP-adressen 0.0.0.0. Den första, och vanligaste, är att datorn har tagit emot ett illa formaterat paket. Internet är inte alltid pålitligt till 100 % och ibland stöter man på skadade paket. Eftersom Personal Firewall ser dessa paket innan TCP/IP validerar dem, kan det hända att paketen rapporteras som händelser.

Den andra situationen uppstår när käll-IP-adressen är förfalskad med uppsåt att luras. Falska paket kan vara ett tecken på att någon genomsöker din dator på jakt efter trojanska hästar. Personal Firewall blockerar denna typ av aktivitet, så din dator är säker.

Händelser från 127.0.0.1Händelser listar ibland sin egen käll-IP-adress som 127.0.0.1. Detta kallas för en loopback-adress eller localhost.

Många legitima program använder loopback-adressen för att kommunicera mellan komponenter. Du kan t.ex. konfigurera många personliga e-post- eller webbservrar via ett webbgränssnitt. För åtkomst till gränssnittet anger du "http://localhost/" i webbläsaren.

Användarhandbok 23


Personal Firewall tillåter trafik från dessa program, så om du ser händelser från 127.0.0.1 är det troligt att käll-IP-adressen är förfalskad. Falska paket betyder ofta att en annan dator genomsöker din dator på jakt efter trojanska hästar. Personal Firewall blockerar sådana intrångsförsök, så din dator är säker.

En del program, främst Netscape 6.2 och högre, kräver att du lägger till 127.0.0.1 i listan Tillförlitliga IP-adresser. Dessa programs komponenter kommunicerar med varandra på ett sådant sätt att Personal Firewall inte kan avgöra om trafiken är lokal eller inte.

Vad gäller exemplet Netscape 6.2 kan du inte använda din vänlista om du inte litar på 127.0.0.1. Om du ser trafik från 127.0.0.1, och om alla program på datorn fungerar som de ska, kan du lugnt blockera denna trafik. Om det uppstår problem med ett program (t.ex. Netscape) bör du dock lägga till 127.0.0.1 i listan Tillförlitliga IP-adresser i Personal Firewall.

Om problemet åtgärdas när du placerar 127.0.0.1 i listan med tillförlitliga IP-adresser bör du tänka på följande: Om du litar på 127.0.0.1 fungerar programmet, men du är mer utsatt för angrepp genom falska paket. Om du inte litar på adressen fungerar inte programmet, men datorn är skyddad mot viss sskadlig trafik.

Händelser från datorer i det lokala nätverket (LAN)Händelser kan genereras från datorer på det lokala nätverket (LAN). För att visa att dessa händelser genereras i nätverket visas de som gröna.

I de flesta företags LAN-inställningar bör du välja Ange att alla datorer i ditt lokala nätverk är tillförlitliga som är ett av alternativen under Tillförlitliga IP-adresser.

I vissa situationer kan det "lokala" nätverket vara lika farligt som Internet, särskilt om datorn körs på DSL med hög bandbredd eller nätverk baserade på kabelmodem. Om så är fallet bör du inte välja Ange att alla datorer i ditt lokala nätverk är tillförlitliga. I stället lägger du till IP-adresserna för de lokala datorerna i listan Tillförlitliga IP-adresser.

Händelser från privata IP-adresserIP-adresser med formatet 192.168.xxx.xxx, 10.xxx.xxx.xxx och 172.16.0.0 - 172.31.255.255 kallas ej routbara eller privata IP-adresser. Dessa IP-adresser bör aldrig lämna ditt nätverk, och är för det mesta tillförlitliga.

Blocket 192.168.xxx.xxx används tillsammans med Microsofts Internetanslutningsdelning (ICS). Om du använder ICS och ser händelser från detta IP-adressblock kan du behöva lägga till IP-adressen 192.168.255.255 i listan över tillförlitliga IP-adresser. På så sätt betraktas hela 192.168.xxx.xxx-blocket som tillförlitligt.



Om du inte är i ett privat nätverk och du ser händelser från dessa IP-adressintervall, är det troligt att käll-IP-adressen är förfalskad. Falska paket betyder ofta att någon annan genomsöker din dator på jakt efter trojanska hästar. Det är viktigt att komma ihåg att Personal Firewall blockerar sådana intrångsförsök, så din dator är säker.

Eftersom privata IP-adresser hänvisar till olika datorer beroende på vilket nätverk du använder, spelar det ingen roll om du rapporterar dessa händelser, så du kan låta bli att göra det.

Visa händelser i loggen Inkommande händelserHändelser visas i loggen Inkommande händelser på flera olika sätt. Standardvyn är begränsad till händelser för innevarande dag. Du kan även visa händelser från föregående vecka, eller hela loggen.

Med Personal Firewall kan du dessutom visa inkommande händelser från specifika dagar, från specifika Internetadresser (IP-adresser) eller händelser som innehåller samma händelseinformation.

Om du vill visa information om en händelse klickar du på händelsen och visar informationen i rutan Händelseinformation.

Visa dagens händelserAnvänd detta alternativ när du vill visa dagens händelser.

Så här visar du dagens händelser:

1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Inkommande händelser.

2 I loggen Inkommande händelser högerklickar du på en post och klickar på Visa dagens händelser.

Visa veckans händelserAnvänd detta alternativ när du vill visa veckans händelser.

Så här visar du veckans händelser:


2 I loggen Inkommande händelser högerklickar du på en post och klickar på Visa veckans händelser.

Användarhandbok 25


Visa alla händelser i loggen Inkommande händelserAnvänd detta alternativ när du vill visa alla händelser.

Så här visar du alla händelser i loggen Inkommande händelser:

1 Högerklicka på McAfee-ikonen, peka på Personal Firewall och klicka på Inkommande händelser.

2 I loggen Inkommande händelser högerklickar du på en post och klickar på Visa fullständig logg.

Alla händelser i loggen Inkommande händelser visas.

Visa händelser från en specifik dagAnvänd detta alternativ när du vill visa händelser för en specifik dag.

Så här visar du händelser för en viss dag:


2 I loggen Inkommande händelser högerklickar du på en post och klickar på Visa endast händelser från den här dagen.

Visa händelser från en specifik InternetadressAnvänd detta alternativ för att visa andra händelser från en viss Internetadress.

Så här visar du händelser från en Internetadress:

1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och klicka på Inkommande händelser.

2 I loggen Inkommande händelser högerklickar du på en post och klickar på Visa endast händelser från angiven Internetadress.



Visa händelser som innehåller samma händelseinformationAnvänd detta alternativ för att visa andra händelser i loggen Inkommande händelser som har samma information i kolumnen Händelseinformation som den händelse du markerade. Du kan ta reda på hur många gånger händelsen inträffade och om den kommer från samma källa. Kolumnen Händelseinformation innehåller en beskrivning av händelsen och det gemensamma programmet eller den gemensamma tjänsten som använder den aktuella porten, om den informationen är känd.

Så här visar du händelser som innehåller samma händelseinformation:

1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och klicka på Inkommande händelser.

2 I loggen Inkommande händelser högerklickar du på en post och klickar på Visa endast händelser med samma händelseinformation.

Svara på inkommande händelserUtöver att visa information om händelser i loggen Inkommande händelser kan du utföra en visuell spårning av IP-adresserna för en händelse i loggen, eller hämta händelseinformation från antihackarorganisationen som finns på webbplatsen HackerWatch.org.

Spåra vald händelseDu kan utföra en visuell spårning av IP-adresser för en händelse i loggen Inkommande händelse.

Så här spårar du en vald händelse:


2 I loggen Inkommande händelser högerklickar du på den händelse du vill spåra och sedan på Spåra angiven händelse. Du kan även spåra en händelse genom att dubbelklicka på den.

Som standard påbörjar Personal Firewall en visuell spårning med hjälp av det integrerade programmet Personal Firewall Visual Trace.

Hämta råd från HackerWatch.orgSå här hämtar du råd från HackerWatch.org:

1 Högerklicka på McAfee-ikonen, peka på Personal Firewall och välj Inkommande händelser.

2 Välj posten för en händelse på sidan Inkommande händelser och klicka på Få mer information i rutan Jag vill.

Din standardwebbläsare och webbsidan HackerWatch.org öppnas så att du kan hämta information om händelsetypen och råd om hur du kan rapportera händelsen.

Användarhandbok 27


Rapportera en händelseSå här rapporterar du en händelse som du misstänker är ett angrepp mot din dator:


2 Klicka på den händelse du vill rapportera och sedan på Rapportera händelsen i rutan Jag vill.

Personal Firewall rapporterar händelsen till Hackerwatch.org med hjälp av ditt unika ID.

Registrera dig hos HackerWatch.orgNär du öppnar sammanfattningssidan kontaktar Personal Firewall Hackerwatch.org för att generera ditt unika användar-ID. Om du är en befintlig användare godkänns registreringen automatiskt. Om du är en ny användare måste du ange namn och e-postadress och sedan klicka på bekräftelselänken i det bekräftande e-postmeddelandet från HackerWatch.org. Du kan därefter använda händelsefiltrerings- och e-postfunktionerna som finns på webbsidan.

Du kan rapportera händelsen till Hackerwatch.org utan att använda ditt användar-ID. Om du vill filtrera händelser och skicka händelser till dina vänner måste du dock registrera dig för tjänsten.

Om du registrerar dig för tjänsten spåras händelserna du skickar in och vi kan meddela dig om HackerWatch.org behöver mer information eller om du måste vidta ytterligare åtgärder. Vi begär dessutom att du registrerar dig eftersom vi måste bekräfta all information vi tar emot för att den ska vara användbar.

Alla e-postadresser som skickas till HackerWatch.org behandlas som konfidentiell information. Om en begäran om ytterligare information kommer från en Internetleverantör, kommer den begäran via HackerWatch.org. Din e-postadress kommer aldrig att lämnas ut.

Lita på en adressDu kan använda sidan Inkommande händelser om du vill lägga till en IP-adress i listan Tillförlitliga IP-adresser för att på så sätt tillåta en permanent anslutning.

Om du på sidan Inkommande händelser ser en händelse som innehåller en IP-adress som du måste tillåta kan du i Personal Firewall tillåta anslutningar från den permanent.

Så här lägger du till en IP-adress i listan Tillförlitliga IP-adresser:


2 Högerklicka på den händelse vars IP-adress du vill ange som tillförlitlig och klicka på Lita på käll-IP-adressen.



Kontrollera att IP-adressen som visas i dialogrutan Lita på denna adress är korrekt och klicka på OK. IP-adressen läggs till i listan Tillförlitliga IP-adresser.

Så här kontrollerar du att IP-adressen har lagts till:

1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Alternativ.

2 Klicka på ikonen Tillförlitliga/förbjudna IP-adresser och sedan på fliken Tillförlitliga IP-adresser.

IP-adressen visas som markerad i listan Tillförlitliga IP-adresser.

Förbjuda en adressOm en IP-adress visas i loggen Inkommande händelser betyder det att trafiken från den adressen är blockerad. Att förbjuda en adress erbjuder därför extra skydd bara om datorn har portar som avsiktligt öppnats med funktionen Systemtjänster, eller om datorn har ett program som har tillstånd att ta emot trafik.

Lägg bara till en IP-adress i listan över förbjudna adresser om du har en eller flera portar som avsiktligt hålls öppna och om du har orsak att tro att du måste blockera den.

Om du på sidan Inkommande händelser ser en händelse som innehåller en IP-adress som du vill förbjuda kan du konfigurera Personal Firewall för att hindra anslutningar från den permanent.

Om du vill förbjuda en IP-adress som du misstänker är källan till suspekt eller oönskad Internetaktivitet kan du använda sidan Inkommande händelser som innehåller IP-adresserna för all inkommande Internettrafik.

Så här lägger du till en IP-adress i listan Förbjudna IP-adresser:


2 På sidan Inkommande händelser listas IP-adresserna för all inkommande Internettrafik. Välj en IP-adress och gör sedan ett av följande:

Högerklicka på IP-adressen och välj Förbjud käll-IP-adressen.

I menyn Jag vill klickar du på Förbjud denna adress.

3 I dialogrutan Lägg till regel om förbjuden IP-adress använder du en eller flera av följande inställningar för att konfigurera regeln för förbjudna IP-adresser:

En enda IP-adress: Detta är IP-adressen som ska förbjudas. Standardposten är den IP-adress som du valde på sidan Inkommande händelser.

Ett IP-adressintervall: IP-adresserna mellan adresserna du angett i Från IP-adress och Till IP-adress.

Användarhandbok 29


Regeln är giltig till den: Datum och klockslag då regeln för den förbjudna IP-adressen upphör att gälla. Välj en lämplig listrutemeny för att välja datum och klockslag.

Beskrivning: Beskriv den nya regeln (valfritt).

Klicka på OK.

4 Klicka på Ja i dialogrutan för bekräftelse. Klicka på Nej om du vill gå tillbaka till dialogrutan Lägg till regel om förbjuden IP-adress.

Om Personal Firewall upptäcker en händelse som kommer från en förbjuden Internetanslutning visas en varning enligt den metod du angett på sidan Varningsinställningar.

Så här kontrollerar du att IP-adressen har lagts till:

1 Klicka på fliken Alternativ.

2 Klicka på ikonen Tillförlitliga/förbjudna IP-adresser och sedan på fliken Förbjudna IP-adresser.

IP-adressen visas som markerad i listan Förbjudna IP-adresser.



Hantera loggen Inkommande händelserDu kan använda sidan Inkommande händelser för att hantera händelserna i loggen Inkommande händelser som genereras när Personal Firewall blockerar oönskade Internettrafik.

Arkivera loggen Inkommande händelserDu kan arkivera den aktuella loggen Inkommande händelser om du vill spara alla loggade inkommande händelser, tillsammans med datum och klockslag, käll-IP-adresser, värdnamn, portar och händelseinformation. Du bör arkivera loggen Inkommande händelser med jämna mellanrum för att hindra att den blir för stor.

Så här arkiverar du loggen Inkommande händelser:


2 På sidan Inkommande händelser klickar du på Arkiv.

3 I dialogrutan Arkivera logg klickar du på Ja för att fortsätta.

4 Klicka på Spara för att spara arkivet på standardplatsen, eller bläddra till en plats där du vill spara arkivet.

Obs! Som standard arkiveras loggen Inkommande händelser automatiskt. Markera eller avmarkera Arkivera loggade händelser automatiskt på sidan Inställningar för händelselogg för att aktivera eller inaktivera alternativet.

Visa en arkiverad logg för inkommande händelserDu kan visa alla loggar för inkommande händelser som du arkiverat. Det sparade arkivet innehåller information som datum och klockslag, käll-IP-adresser, värdnamn, portar och händelseinformation.

Så här visar du en arkiverad logg för inkommande händelser:


2 På sidan Inkommande händelser klickar du på Visa arkiv.

3 Markera eller sök efter arkivfilnamnet och klicka på Öppna.

Rensa loggen Inkommande händelserDu kan ta bort all information från sidan Inkommande händelser.

VARNING: När du väl har tagit bort informationen från loggen Inkommande händelser kan du inte återställa den. Om du tror att du kommer att behöva händelseloggen någon gång i framtiden bör du arkivera den i stället.

Användarhandbok 31


Så här rensar du loggen Inkommande händelser:


2 På sidan Inkommande händelser klickar du på Rensa logg.

3 Klicka på Ja i dialogrutan för att rensa loggen.

Kopiera en händelse till UrklippDu kan kopiera en händelse till Urklipp och därifrån klistra in den i en textfil i Anteckningar.

Så här kopierar du en händelse till Urklipp:


2 Högerklicka på händelsen i loggen Inkommande händelser.

3 Klicka på Kopiera angiven händelse till Urklipp.

4 Öppna Anteckningar.

Skriv notepad på kommandoraden eller klicka på knappen Start, peka på Program och sedan på Tillbehör. Välj Anteckningar.

5 Klicka på Redigera och sedan på Klistra in. Händelsetexten visas i Anteckningar. Upprepa detta tills du är klar med alla händelser du behöver.

6 Spara Anteckningar-filen på en säker plats.

Ta bort en vald händelseDu kan ta bort händelser från sidan Inkommande händelser.

Så här tar du bort händelser från sidan Inkommande händelser:


2 Klicka på den händelsepost på sidan Inkommande händelser som du vill ta bort.

3 I menyn Redigera klickar du på Ta bort angiven händelse. Händelsen tas bort från loggen Inkommande händelser.


Om varningar

Om varningarVi rekommenderar starkt att du bekantar dig med de olika typerna av varningar du kommer att stöta på när du använder Personal Firewall. Granska följande typer av varningar som kan visas, och de olika svaren du kan välja mellan, så att du vet hur du ska svara på en varning.

OBS!Rekommendationerna för varningarna hjälper dig att välja hur du ska svara. För att rekommendationerna ska visas för varningarna klickar du på fliken Alternativ och sedan på ikonen Varningsinställningar. Välj sedan Använd smarta rekommendationer (standard) eller Visa endast smarta rekommendationer i listan Smarta rekommendationer.

Röda varningarRöda varningar innehåller viktig information som kräver omedelbara åtgärder:

Internetprogram blockerat - Den här varningen visas om Personal Firewall blockerar ett program så att det inte får åtkomst till Internet. Om en varning visas för trojanska hästar nekas programmet automatiskt åtkomst till Internet och du rekommenderas att genomsöka datorn efter virus.

Program vill få åtkomst till Internet - Denna varning visas när Personal Firewall upptäcker Internet- eller nätverkstrafik för nya program.

Programmet har ändrats - Denna varning visas när Personal Firewall upptäcker att ett program som tidigare tillåtits åtkomst till Internet har ändrats. Om det var länge sedan du uppgraderade det ändrade programmet bör du vara försiktig med att ge det åtkomst till Internet.

Programmet begär serveråtkomst - Denna varning visas när Personal Firewall upptäcker att ett program som tidigare tillåtits åtkomst till Internet har begärt Internetåtkomst som en server.

OBS!I Windows XP SP2 används som standard inställningen Automatiska uppdateringar för att hämta och installera uppdateringar för Windows-operativsystemet och andra Microsoftprogram som körs på din dator, utan att du meddelas. När ett program har ändrats med en av Windows tysta uppdateringar visas Personal Firewall-varningar nästa gång Microsoftprogrammet körs.

VIKTIGT!Du måste ge Internetåtkomst till program som behöver åtkomst till produktuppdateringar online (t.ex. McAfee-tjänster) så att du alltid har senaste versionen.

Användarhandbok 33


Varningen Internetprogram blockeratOm en varning visas för trojanska hästar (Bild 2-4) nekas programmet automatiskt åtkomst till Internet och du rekommenderas att genomsöka datorn efter virus. Om du inte har installerat McAfee VirusScan kan du öppna McAfee SecurityCenter.

Bild 2-4. Varningen Internetprogram blockerat

Visa en kortfattade beskrivning av händelsen och välj ett av följande alternativ:

Klicka på Mer information så visas detaljinformation om händelsen i loggen Inkommande händelser (se Om sidan Inkommande händelser på sidan 22).

Klicka på Starta McAfee VirusScan för att söka efter virus på datorn.

Klicka på Fortsätta med det jag höll på med om du inte vill vidta fler åtgärder än vad Personal Firewall redan har gjort.

Klicka på Bevilja extern åtkomst för att tillåta en anslutning för utgående trafik (Hög säkerhet).


Om varningar

Varningen Program vill få åtkomst till InternetOm du valde Standard eller Hög säkerhet i säkerhetsinställningarna visas en varning (Bild 2-5) när Personal Firewall upptäcker Internet- eller nätverksanslutningar för nya eller ändrade program.

Bild 2-5. Varningen Program vill få åtkomst till Internet

Om en varning visas som rekommenderar försiktighet med att tilldela program Internetåtkomst, kan du klicka på Klicka här om du vill lära dig mer så visas mer information om programmet. Detta alternativ visas i varningen endast om du har konfigurerat Personal Firewall så att Smarta rekommendationer används.

Det kan hända att McAfee inte känner igen programmet som försöker få Internetåtkomst (Bild 2-6).

Bild 2-6. Varning om okänt program

Användarhandbok 35


McAfee kan därför inte visa en rekommendation för hur du ska hantera programmet. Du kan rapportera programmet till McAfee genom att klicka på Informera McAfee om detta program. En webbsida visas där du kan ange information om programmet. Fyll i all information du känner till.

HackerWatch-operatörer använder informationen du anger tillsammans med andra forskningsverktyg för att fastställa om programmet bör listas i databasen med kända program, och i så fall hur det ska behandlas av Personal Firewall.

Visa en kortfattad beskrivning av händelsen och välj ett av följande alternativ:

Klicka på Bevilja åtkomst för att ge programmet en Internetanslutning för utgående och inkommande trafik.

Klicka på Bevilja åtkomst en gång för att ge programmet en tillfällig Internetanslutning. Tillgången är begränsad till tidsperioden från det att programmet startas till att det avslutas.

Klicka på Blockera all åtkomst för att förbjuda en Internetanslutning.


Klicka på Hjälp mig att välja för att visa onlinehjälp om åtkomst för programmet.

Varningen Programmet har ändratsOm du valde Tillförlitlig, Standard eller Hög säkerhet i säkerhetsinställningarna visas en varning (Bild 2-7) när Personal Firewall upptäcker att ett program som du redan gett åtkomst till Internet har ändrats. Om det var länge sedan du uppgraderade programmet i fråga bör du vara försiktig med att get det åtkomst till Internet.

Bild 2-7. Varningen Programmet har ändrats


Om varningar


Klicka på Bevilja åtkomst för att ge programmet en Internetanslutning för utgående och inkommande trafik.

Klicka på Bevilja åtkomst en gång för att ge programmet en tillfällig Internetanslutning. Tillgången är begränsad till tidsperioden från det att programmet startas till att det avslutas.




Varningen Programmet begär serveråtkomstOm du valde Hög säkerhet i säkerhetsinställningarna visas en varning (Bild 2-8) när Personal Firewall upptäcker att ett program som du redan gett åtkomst till Internet har begärt åtkomst som en server.

Bild 2-8. Varningen Programmet begär serveråtkomst

En varning kan t.ex. visas när MSN Messenger begär serveråtkomst för att skicka en fil under en chattsession.


Klicka på Bevilja åtkomst en gång för att tillåta programmet tillfällig Internetåtkomst. Tillgången är begränsad till tidsperioden från det att programmet startas till att det avslutas.

Klicka på Bevilja serveråtkomst för att tillåta programmet en Internetanslutning för utgående och inkommande trafik.

Användarhandbok 37


Klicka på Begränsa till utgående åtkomst för att förbjuda Internetanslutning för inkommande trafik.



Gröna varningarGröna varningar meddelar dig om händelser i Personal Firewall, t.ex. när program automatiskt tilldelas Internetåtkomst.

Program tillåtet att få åtkomst till Internet - Denna varning visas när Personal Firewall automatiskt tilldelar alla nya program Internetåtkomst och sedan meddelar dig (säkerhetsnivån Tillförlitlig). Ett exempel på ändrat program är ett med ändrade regler så att det automatiskt tilldelas Internetåtkomst.

Varningen Program tillåtet att få åtkomst till InternetOm du valde säkerhetsnivån Tillförlitlig i säkerhetsinställningarna tilldelas alla nya program Internetåtkomst automatiskt, varpå du meddelas med en varning (Bild 2-9).

Bild 2-9. Program tillåtet att få åtkomst till Internet


Klicka på Visa programloggen så visas detaljinformation om händelsen i loggen för Internetprogram (se Om sidan Internetprogram på sidan 20).

Klicka på Stäng av den här typen av varning för att hindra att dessa typer av varningar visas.


Om varningar



Varningen Programmet har ändratsOm du valde säkerhetsnivån Tillförlitlig i säkerhetsinställningarna tilldelas alla ändrade program Internetåtkomst automatiskt. Visa en kortfattade beskrivning av händelsen och välj ett av följande alternativ:

Klicka på Visa programloggen så visas detaljinformation om händelsen i loggen för Internetprogram (se Om sidan Internetprogram på sidan 20).

Klicka på Stäng av den här typen av varning för att hindra att dessa typer av varningar visas.



Användarhandbok 39


Blå varningarBlå varningsmeddelanden innehåller information och kräver inget svar från dig.

Anslutningsförsök blockerat - Denna varning visas när Personal Firewall blockerar oönskad Internet- eller nätverkstrafik. (Säkerhetsnivån Tillförlitlig, Standard eller Hög)

Varningen Anslutningsförsök blockeratOm du valde säkerhetsnivån Tillförlitlig, Standard eller Hög visas en varning (Bild 2-10) när Personal Firewall blockerar oönskad Internet- eller nätverkstrafik.

Bild 2-10. Varningen Anslutningsförsök blockerat

Visa en kortfattade beskrivning av händelsen och välj ett av följande alternativ:

Klicka på Visa händelseloggen så visas detaljinformation om händelsen i Personal Firewall-loggen Inkommande händelser (se Om sidan Inkommande händelser på sidan 22).

Klicka på Spåra denna adress för att utföra en visuell spårning av IP-adresserna för den här händelsen.

Klicka på Förbjud denna adress för att blockera denna adress så att den inte får åtkomst till din dator. Adressen läggs till i listan Förbjudna IP-adresser.

Klicka på Lita på denna adress för att tillåta att IP-adressen får åtkomst till din dator.



Sakregister

AAutomatiska uppdateringar i Windows, 33avinstallera

andra brandväggar, 9

HHackerWatch.org

råd, 27rapportera händelse till, 28registrera dig, 28

Händelselogghantera, 31om, 22visa, 31

händelserarkivera händelseloggen, 31exportera, 32från 0.0.0.0, 23från 127.0.0.1, 23från datorer i det lokala nätverket (LAN), 24från privata IP-adresser, 24HackerWatch.org, råd, 27kopiera, 32loopback, 23mer information, 27om, 22rapportera, 28rensa händelseloggen, 31spåra

förstå, 22visa arkiverade händelseloggar, 31

svara på, 27ta bort, 32

visaalla, 26dagens, 25från en adress, 26med samma händelseinformation, 27specifik dag, 26veckans, 25

IInternetprogram

ändra programregler, 21om, 20tillåta och blockera, 21

IP-adresserförbjuda, 29lita på, 28om, 23

Kkomma igång, 7

MMcAfee SecurityCenter, 12

Nnya funktioner, 7

PPersonal Firewall

använda, 15testa, 12

Rrapportera händelse, 28

Användarhandbok 41

Sakregister

SSammanfattning, sida, 15Snabbstartskort, iiispåra en händelse, 27standardbrandvägg, ställa in, 10systemkrav, 9

Ttesta Personal Firewall, 12

Vvarningar

Anslutningsförsök blockerat, 40Internetprogram blockerat, 33Nytt tillåtet program, 38Program begär åtkomst till Internet, 33Programmet begär serveråtkomst, 33Programmet har ändrats, 33

visa händelser i händelseloggen, 25

WWindowsbrandvägg, 10


mcafee personal firewall plusdownload.mcafee.com/products/manuals/sv/mpf_userguide_2006.pdf ·...

Documents