Sådan blokerer du mistænkelig IP i firewall på værtsniveau.

Firewall, som er hjørnestenen i netværkssikkerhed, hjælper med at beskytte virksomhedsnetværk ved at blokere uønsket trafik. Dette kan ske på to niveauer - netværks- og værtsniveau.

Firewall på netværks- og værtsniveau, forklaret

En firewall på netværksniveau regulerer og administrerer den trafik, der kommer ind i dit netværks perimeter. Firewallen på værtsniveau implementeres derimod på individuelle værter og blokerer angribere fra at få adgang til bestemte porte eller applikationer, selvom de har brudt netværksfirewallen.

Sådan blokerer du mistænkelige IP-adresser i en firewall

Når en IP-adresse er identificeret som skadelig, kan den blokeres enten på værts- eller netværksniveau. Trinene til at blokere en IP-adresse på en firewall på netværksniveau afhænger af firewallens version, type og leverandør. Trinene til konfiguration af firewallen på værtsniveau afhænger derimod af operativsystemet på den vært, hvor den er installeret.

Denne artikel uddyber trinnene til at blokere en IP-adresse i Windows Firewall.

Trin til at blokere en IP ved hjælp af Windows Firewall

• Åbn Windows Firewall med Avanceret sikkerhed i dit kontrolpanel.
• Klik på regler for indgående. I guiden Regler for indgående skal du klikke på Ny regel.
• Under Regeltype skal du vælge Brugerdefineret og klikke på Næste.
• Under Program skal du vælge Alle programmer og klikke på Næste.
• Under Protokol og porte skal du vælge Alle og klikke på Næste.
• I dialogboksen skal du under "Hvilke eksterne IP-adresser gælder denne regel for?" vælge Disse IP-adresser, derefter tilføje en IP-adresse eller et interval og klikke på Næste.
• Vælg Bloker forbindelsen og klik på Næste.
• Marker afkrydsningsfelterne Domæne, Privat og Offentlig, og klik på Næste.
• Indtast et navn til din regel, og klik på Udfør.

Trin til at blokere en IP i macOS

For at blokere en IP-adresse på din Mac-enhed skal du logge på din router. Sørg for at kende dine routeroplysninger (især adgangskoden) for at gøre det.

• Log på din router ved at angive dens IP-adresse i din webbrowser. (Hvis der er problemer med at gøre dette, skal du kontakte din netværksadministrator).
  • Gå til Systemindstillinger.
  • Åbn ikonet Netværk.
  • Klik på Avanceret... nederst på skærmen.
  • Gå til fanen TCP/IP for at finde din IPv4- eller IPv6-adresse.
• Når du er logget på din router, kan du nægte adgang til eller blokere en enkelt eller et interval af IP-adresser eller endda et websted. De blokerede IP-adresser kan aldrig komme ind på dine værter.

Ved at opretholde et revisionsspor af firewalllogfiler kan du identificere ondsindede IP-adresser ved hjælp af et trusselsanalysefeed og i højere grad forstå angrebsmønstre i dit netværk.

EventLog Analyzer, en loghåndteringsløsning, kan indsamle firewalllogfiler og identificere afvigende trafik. Den hjælper dig med at blokere IP-adressen på netværksniveau ved at sende en realtidsadvarsel, hvis en kendt ondsindet kilde forsøger at trænge ind på dit netværk. Klik her for at finde ud af, hvordan EventLog Analyzer gør det.

Hvad så nu?