Сегодня мы рассмотрим еще один продукт Лаборатории Касперского – Anti-Hacker. Эта программа является персональным межсетевым экраном и предназначена для защиты компьютера от несанкционированного доступа к данным, а также от сетевых хакерских атак из локальной сети или интернета.
Он умеет просеивать входящий и исходящий трафик, отслеживать сетевую активность приложений, применять различные правила разрешающие или запрещающие определенные действия программ: соединение с определенным адресом на определенный порт, отправку, получение UDP и TPC пакетов. А режим невидимости (технология SmartStealth) затрудняет обнаружение компьютера извне. Программа просто не пропускает ответы на запросы, посылаемые злоумышленником. Распознает и блокирует большое количество сетевых атак. При обнаружении атаки на ваш компьютер атакающий автоматически вносится в черный список и блокируется на определенный промежуток времени, указанный пользователем в настройках.

Anti-Hacker имеет довольно приятный и понятный интерфейс. В центре находится ползунок, передвигая который, можно изменять текущий уровень безопасности. Каждое положение сопровождается подсказкой с права. Если установить ползунок в самое низшее положение (Разрешить все), то межсетевой экран полностью прекратит свою работу, и будет лишь находиться загруженным в памяти. В положении «Низкий» будут блокироваться лишь активность из вне и внутренних приложений, которым запрещена активность в правилах программы. В положении по центру (Средний), то программа будет работать в самообучающемся режиме, запрашивая подтверждения у пользователя на активность того или иного приложения. Высокий режим предполагает, что все правила были уже полностью настроены и при появлении сетевой активности какого-либо приложения, не занесенного в правила оно будет просто игнорироваться, никаких (!) диалоговых окон с приглашением настроить правило не появится. Творение Лаборатории Касперского просто не пустит программу во внешнюю сеть. В положении «Запретить все» Anti-Hacker полностью блокирует все (!) входящие и исходящие пакеты. Этот режим безопасности равносилен разъединением связи, что удобно для пользователей с оплатой услуг связи по трафику. Правила фильтрации можно настроить, вручную вызвав соответствующее окно настроек.

Можно настроить правила для фильтрации пакетов по протоколам ICM, TCP и UDP. Здесь внушительные настройки правил, от адреса удаленной машины до порта.

Также эта программа позволяет наблюдать в реальном времени открытые порты, какая программа их открыла. На основе этих данных можно оперативно создать любое привило.

Так же можно в любое время просмотреть список активных сетевых приложений, где так же можно создать правило к любой подозрительной программе, увидеть активные соединения.

Источник_SoftoRoom.NeT