VARUMÄRKESMEDDELANDEN

Användarhandbok

COPYRIGHT Copyright 2005 McAfee, Inc. Med ensamrätt. Ingen del av den här publikationen får reproduceras, överföras, transkriberas, lagras i ett informationssystem eller översättas till något språk i någon form eller på något sätt utan skriftligt tillstånd från McAfee, Inc., eller dess leverantör eller dotterbolag. VARUMÄRKESMEDDELANDEN ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (OCH PÅ KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE OCH DESIGN, CLEAN-UP, DESIGN (STILISERAT E), DESIGN (STILISERAT N), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (OCH PÅ KATAKANA), EPOLICY ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (OCH PÅ KATAKANA), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M OCH DESIGN, MCAFEE, MCAFEE (OCH PÅ KATAKANA), MCAFEE OCH DESIGN, MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (OCH PÅ KATAKANA), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (OCH PÅ KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (OCH PÅ KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS. är registrerade varumärken eller varumärken som tillhör McAfee Inc, och/eller dess dotterbolag i USA och/eller andra länder. Rött i samband med säkerhet är utmärkande för McAfee-produkter. Alla andra registrerade och oregistrerade varumärken i det här dokumentet tillhör respektive ägare. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA IGENOM LÄMPLIGT JURIDISKT AVTAL SOM MOTSVARAR DEN LICENS SOM DU KÖPT, I VILKET DE ALLMÄNNA VILLKOREN FÖR ANVÄNDNING AV DEN LICENSIERADE PROGRAMVARAN ANGES. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KÖPT KAN DU LÄSA SÄLJDOKUMENT, LICENSDOKUMENT ELLER ANDRA INKÖPSORDERDOKUMENT SOM MEDFÖLJDE PROGRAMMET ELLER SOM DU MOTTAGIT SEPARAT SOM EN DEL AV KÖPET (TILL EXEMPEL ETT HÄFTE, EN FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER EN FIL FRÅN WEBBPLATSEN SOM DU HÄMTADE PROGRAMPAKETET FRÅN). OM DU INTE GODTAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. OM DU INTE ACCEPTERAR ALLA VILLKOR KAN DU RETURNERA PRODUKTEN TILL MCAFEE, INC. ELLER INKÖPSSTÄLLET FÖR FULL ERSÄTTNING. Meddelanden Denna produkt inkluderar eller kan inkludera: Programvara som utvecklats av OpenSSL Project för användning i OpenSSL Toolkit (http://www.openssl.org/). Kryptografisk programvara som skapats av Eric A. Young och programvara som skapats av Tim J. Hudson. Viss programvara som är licensierad (eller underlicensierad) till användaren under GNU:s GPLlicens (General Public License) eller andra liknande Free Software-licenser som bland annat ger användaren rätt att kopiera, ändra och återdistribuera vissa program, eller delar därav, och att ha tillgång till källkoden. Enligt GPL-licensen måste också källkoden för all programvara som täcks av GPL-licensen och som distribueras i körbart binärformat finnas tillgänglig för användaren. För all sådan programvara som täcks av GPL-licensen finns källkoden tillgänglig på den här CD-skivan. Om någon Free Software-licens kräver att McAfee, Inc. ger fler rättigheter för att använda, kopiera eller ändra programvara än de rättigheter som ges i det här avtalet, ska sådana rättigheter ha företräde framför rättigheterna och begränsningarna i det här avtalet. Programvara som ursprungligen skapats av Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer. Programvara som ursprungligen skapats av Robert Nordier, Copyright 1996-7 Robert Nordier. Programvara som skapats av Douglas W. Sauder. Programvara som utvecklats av Apache Software Foundation (http://www.apache.org/). En kopia av licensavtalet för den här programvaran finns på www.apache.org/licenses/license-2.0.txt. International Components for Unicode ( ICU ) Copyright 1995-2002 International Business Machines Corporation och andra. Programvara som utvecklats av CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc. FEAD Optimizer -teknik, Copyright Netopsystems AG, Berlin, Tyskland. Outside In Viewer Technology 1992-2001 Stellent Chicago, Inc. och/eller Outside In HTML Export, 2001 Stellent Chicago, Inc. Programvara som skyddats genom upphovsrätt av Thai Open Source Software Center Ltd. och Clark Cooper, 1998, 1999, 2000. Programvara som skyddats genom upphovsrätt av Expat maintainers. Programvara som skyddats genom upphovsrätt av The Regents of the University of California, 1989. Programvara som skyddats genom upphovsrätt av Gunnar Ritter. Programvara som skyddats genom upphovsrätt av Sun Microsystems, Inc. 2003. Programvara som skyddats genom upphovsrätt av Gisle Aas. 1995-2003. Programvara som skyddats genom upphovsrätt av Michael A. Chase, 1999-2000. Programvara som skyddats genom upphovsrätt av Neil Winton, 1995-1996. Programvara som skyddats genom upphovsrätt av RSA Data Security, Inc., 1990-1992. Programvara som skyddats genom upphovsrätt av Sean M. Burke, 1999, 2000. Programvara som skyddats genom upphovsrätt av Martijn Koster, 1995. Programvara som skyddats genom upphovsrätt av Brad Appleton, 1996-1999. Programvara som skyddats genom upphovsrätt av Michael G. Schwern, 2001. Programvara som skyddats genom upphovsrätt av Graham Barr, 1998. Programvara som skyddats genom upphovsrätt av Larry Wall och Clark Cooper, 1998-2000. Programvara som skyddats genom upphovsrätt av Frodo Looijaard, 1997. Programvara som skyddats genom upphovsrätt av Python Software Foundation, Copyright 2001, 2002, 2003. En kopia av licensavtalet för den här programvaran finns på www.python.org. Programvara som skyddats genom upphovsrätt av Beman Dawes, 1994-1999, 2002. Programvara som skapats av Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek 1997-2000 University of Notre Dame. Programvara som skyddats genom upphovsrätt av Simone Bordet & Marco Cravero, 2002. Programvara som skyddats genom upphovsrätt av Stephen Purcell, 2001. Programvara som utvecklats av Indiana University Extreme! Lab (http://www.extreme.indiana.edu/). Programvara som skyddats genom upphovsrätt av International Business Machines Corporation och andra, 1995-2003. Programvara som utvecklats av University of California, Berkeley och dess medarbetare. Programvara som utvecklats av Ralf S. Engelschall <rse@engelschall.com> för användning i mod_ssl-projektet (http://www.modssl.org/). Programvara som skyddats genom upphovsrätt av Kevlin Henney, 2000-2002. Programvara som skyddats genom upphovsrätt av Peter Dimov och Multi Media Ltd. 2001, 2002. Programvara som skyddats genom upphovsrätt av David Abrahams, 2001, 2002. Dokumentation finns på http://www.boost.org/libs/bind/bind.html. Programvara som skyddats genom upphovsrätt av Steve Cleary, Beman Dawes, Howard Hinnant & John Maddock, 2000. Programvara som skyddats genom upphovsrätt av Boost.org, 1999-2002. Programvara som skyddats genom upphovsrätt av Nicolai M. Josuttis, 1999. Programvara som skyddats genom upphovsrätt av Jeremy Siek, 1999-2001. Programvara som skyddats genom upphovsrätt av Daryle Walker, 2001. Programvara som skyddats genom upphovsrätt av Chuck Allison och Jeremy Siek, 2001, 2002. Programvara som skyddats genom upphovsrätt av Samuel Krempp, 2001. Uppdateringar, dokumentation och revisionshistorik finns på http://www.boost.org. Programvara som skyddats genom upphovsrätt av Doug Gregor (gregod@cs.rpi.edu), 2001, 2002. Programvara som skyddats genom upphovsrätt av Cadenza New Zealand Ltd., 2000. Programvara som skyddats genom upphovsrätt av Jens Maurer, 2000, 2001. Programvara som skyddats genom upphovsrätt av Jaakko Järvi (jaakko.jarvi@cs.utu.fi), 1999, 2000. Programvara som skyddats genom upphovsrätt av Ronald Garcia, 2002. Programvara som skyddats genom upphovsrätt av David Abrahams, Jeremy Siek och Daryle Walker, 1999-2001. Programvara som skyddats genom upphovsrätt av Stephen Cleary (shammah@voyager.net), 2000. Programvara som skyddats genom upphovsrätt av Housemarque Oy <http://www.housemarque.com>, 2001. Programvara som skyddats genom upphovsrätt av Paul Moore, 1999. Programvara som skyddats genom upphovsrätt av Dr. John Maddock, 1998-2002. Programvara som skyddats genom upphovsrätt av Greg Colvin and Beman Dawes, 1998, 1999. Programvara som skyddats genom upphovsrätt av Peter Dimov, 2001, 2002. Programvara som skyddats genom upphovsrätt av Jeremy Siek och John R. Bandela, 2001. Programvara som skyddats genom upphovsrätt av Joerg Walter och Mathias Koch, 2000-2002. Släppt oktober 2005 / McAfee Personal Firewall Plus

Snabbstartskort Om du installerar produkten från en CD eller en webbplats skriver du ut den här praktiska referenssidan. Installerar du produkten från en CD? Nej Ja Installerar du produkten från en webbplats? 1. Sätt in produkt-cd:n i CD-enheten. Om installationen inte startas automatiskt klickar du på Start och sedan på Kör. Ja 1. Gå till webbplatsen för McAfee och klicka på Mitt konto. 2. Skriv D:\SETUP.EXE (där D är bokstaven för CD-enheten) i dialogrutan Kör. 3. Klicka på OK. 2. Ange eventuellt din e-postadress och ditt lösenord för prenumeration och klicka sedan på Logga in. Då öppnas sidan Kontouppgifter. 3. Leta reda på produkten i listan och klicka på ikonen för hämtning. McAfee förbehåller sig rätten att ändra uppgraderings- och supportplaner och riktlinjer när som helst utan föregående meddelande. McAfee och dess produktnamn är registrerade varumärken som tillhör McAfee, Inc. och/eller dess dotterbolag i USA och/eller andra länder. 2005 McAfee, Inc. Med ensamrätt. Användarhandbok iii

Snabbstartskort För mer information Om du vill visa användarhandböckerna på produkt-cd:n kontrollerar du att du har installerat Acrobat Reader. Om du inte har installerat det gör du det nu från produkt-cd:n från McAfee. 1 Sätt in produkt-cd:n i CD-enheten. 2 Öppna Utforskaren: Klicka på Start på skrivbordet i Windows och klicka sedan på Sök. 3 Leta reda på mappen med handböckerna och dubbelklicka på den PDF som du vill öppna. Registreringsfördelar McAfee rekommenderar att du följer de enkla stegen i produkten för att vidarebefordra din registrering direkt till oss. Registreringen säkerställer att du får teknisk experthjälp i rätt tid, plus följande fördelar: KOSTNADSFRI elektronisk support Uppdateringar av virusdefinitionsfiler (.DAT) i ett år efter installationen när du köpt VirusScan-programmet Gå till http://www.mcafee.com/ för prisinformation om virussignaturer i ytterligare ett år. 60 dagars garanti som garanterar utbyte av programvaru-cd:n om den är defekt eller skadad SpamKiller-filtret uppdateras i ett år efter installationen när du har köpt SpamKiller-programmet Gå till http://www.mcafee.com/ för prisinformation om filteruppdateringar i ytterligare ett år. Uppdateringar av McAfee Internet Security Suite i ett år efter installationen när du köpt MIS-programmet Gå till http://www.mcafee.com/ för prisinformation om innehållsuppdateringar i ytterligare ett år. Teknisk support För teknisk support besöker du http://www.mcafeehelp.com/. Vår webbplats för support erbjuder tillgång till den mycket lättanvända svarsguiden dygnet runt. Via guiden får du lösningar på de vanligaste supportfrågorna. Vana användare kan också prova våra avancerade alternativ, som bland annat omfattar en nyckelordssökning och vår hjälpstruktur. Om du inte hittar en lösning kan du nu också få tillgång till vår KOSTNADSFRIA tjänst Chat Now! och E-mail Express!. Via chatt och e-post kan du snabbt få hjälp med att få kontakt med våra kvalificerade supporttekniker via Internet, utan kostnad. Du kan också få information om telefonsupport på http://www.mcafeehelp.com/. iv McAfee Personal Firewall Plus

Innehåll Snabbstartskort........................................ iii 1 Komma igång.......................................... 7 Nya funktioner........................................................... 7 Systemkrav............................................................. 9 Avinstallera andra brandväggar.............................................. 9 Ställa in standardbrandväggen............................................. 10 Ställa in säkerhetsnivå.................................................... 10 Testa McAfee Personal Firewall Plus........................................ 12 Använda McAfee SecurityCenter............................................ 12 2 Använda McAfee Personal Firewall Plus................... 15 Om sidan Sammanfattning................................................ 15 Om sidan Internetprogram................................................. 20 Ändra programregler................................................. 21 Tillåta och blockera Internetprogram..................................... 21 Om sidan Inkommande händelser........................................... 22 Förstå händelser.................................................... 23 Visa händelser i loggen Inkommande händelser............................ 25 Svara på inkommande händelser....................................... 27 Hantera loggen Inkommande händelser.................................. 31 Om varningar........................................................... 33 Röda varningar..................................................... 33 Gröna varningar.................................................... 38 Blå varningar....................................................... 40 Sakregister........................................... 41 Användarhandbok v

Innehåll vi McAfee Personal Firewall Plus

Komma igång 1 Välkommen till McAfee Personal Firewall Plus. McAfee Personal Firewall Plus skyddar din dator och dina data. Personal Firewall skapar en mur mellan din dator och Internet och övervakar Internettrafiken på jakt efter suspekta aktiviteter utan att märkas. Programmet ger dig tillgång till följande funktioner: Det skyddar mot sonderingar och angrepp från eventuella hackare Det är ett komplement till antivirusskyddet Det övervakar Internet- och nätverkstrafiken Det varnar dig för händelser som kan vara farliga Det tillhandahåller detaljerade uppgifter om suspekt Internettrafik Det inbegriper funktionerna på Hackerwatch.org, bland annat händelserapportering, självtestverktyg och möjligheten av att e-posta inrapporterade händelser till andra experter på nätet Det ger tillgång till detaljerade spårnings- och händelseundersökningsfunktioner Nya funktioner Förbättrat stöd för spel McAfee Personal Firewall Plus skyddar din dator från intrångsförsök och suspekta aktiviteter medan du spelar ett spel på hela skärmen, men varningarna kan döljas om programmet upptäcker intrångsförsök eller suspekta aktiviteter. Varningsmeddelanden visas när du har spelat klart. Förbättrad åtkomsthantering Program kan ges dynamisk tillgång till Internet genom McAfee Personal Firewall Plus. Tillgången är begränsad till mellan det att programmet startas och att det avslutas. När Personal Firewall upptäcker att ett okänt program försöker komma ut på Internet visas ett varningsmeddelande i vilket användaren kan välja att ge programmet tillfällig tillgång till Internet. Användarhandbok 7

Komma igång Utökad säkerhetskontroll Med låsläget i McAfee Personal Firewall Plus kan du omedelbart sätta stopp för all inkommande och utgående Internettrafik mellan en dator och Internet. Användarna kan aktivera och inaktivera låset på tre olika ställen i Personal Firewall. Förbättrade återställningsalternativ Du kan återställa Personal Firewalls standardinställningar automatiskt genom att köra Återställningsalternativ. Om Personal Firewall fungerar på ett sätt som du inte tycker om och inte kan åtgärda, kan du välja att ångra de aktuella inställningarna och återgå till produktens standardinställningar. Skydd av Internetanslutningen För att undvika att en användare oavsiktligt inaktiverar sin Internetanslutning är möjligheten att förbjuda en Internetadress borttagen i de varningsmeddelanden som visas när Personal Firewall identifierar att Internetanslutningen kommer från en DHCP- eller DNS-server. Om den inkommande trafiken inte härstammar från en DHCP- eller DNS-server visas alternativet. Utökad integrering med HackerWatch.org Det är lättare än någonsin tidigare att rapportera misstänkta hackare. Funktionerna i HackerWatch.org har förbättrats i McAfee Personal Firewall Plus. Det går bland annat att rapportera händelser som kan vara farliga till databasen. Utökade intelligent programhantering När ett program försöker komma ut på Internet kontrollerar Personal Firewall först om det vet att programmet går att lita på eller är farligt. Om det går att lita på låter Personal Firewall det automatiskt att komma åt Internet så att du slipper godkänna det. Avancerad identifiering av trojanska hästar McAfee Personal Firewall Plus utnyttjar anslutningshantering för program och en förbättrad databas för att identifiera och hindra fler program (till exempel trojanska hästar) som kan vara farliga från att komma ut på Internet och kanske vidarebefordra uppgifter om dig. Förbättrad visuell spårning Funktionen Visuell spårning omfattar lättolkade kartor som visar varifrån angrepp och trafik kommer i världen och detaljerade kontakt-/ägaruppgifter om den ursprungliga IP-adressen. Ökad användarbarhet Med McAfee Personal Firewall Plus följer en installationsguide och en användarvägledning som hjälper användarna att installera och använda brandväggen. Produkten är visserligen framtagen för att fungera utan att användaren behöver ingripa, men McAfee tillhandahåller mycket information för att användarna ska inse och förstå vad brandväggen gör. 8 McAfee Personal Firewall Plus

Systemkrav Utökad intrångsidentifierieng Personal Firewalls intrångsidentifieringssystem identifierar vanliga angreppsmönster och andra suspekta aktiviteter. Systemet granskar alla datapaket på jakt efter tvivelaktiga dataöverföringar eller överföringsmetoder och sparar alla uppgifter i händelseloggen. Förbättrad trafikanalys Med McAfee Personal Firewall Plus kan användare granska inkommande och utgående data och visa programanslutningar med t.ex. program som aktivt "lyssnar" efter öppna anslutningar. Detta ger användare möjlighet att upptäcka och åtgärda program som kan vara känsliga för intrång. Systemkrav Microsoft Windows 98, Windows Me, Windows 2000 eller Windows XP Persondator med Pentium-kompatibel processor Windows 98, 2000: 133 MHz eller högre Windows Me: 150 MHz eller högre Windows XP (Home och Pro): 300 MHz eller högre RAM Windows 98, Me, 2000: 64 MB Windows XP (Home och Pro): 128 MB 40 MB hårddiskutrymme Microsoft Internet Explorer 5.5 eller senare OBS! Om du vill uppgradera till den senaste versionen av Internet Explorer besöker du Microsofts webbplats på http://www.microsoft.com/worldwide. Avinstallera andra brandväggar Innan du installerar McAfee Personal Firewall Plus måste du avinstallera andra brandväggsprogram som du eventuellt har på din dator. För detta följer du anvisningarna för hur du avinstallerar brandväggsprogrammet. OBS! Om du använder Windows XP behöver du inte inaktivera den inbyggda brandväggen innan du installerar McAfee Personal Firewall Plus. Vi rekommenderar dock att du gör det. Om du inte gör det kan du inte ta emot händelser i loggen för inkommande händelser i McAfee Personal Firewall Plus. Användarhandbok 9

Komma igång Ställa in standardbrandväggen McAfee Personal Firewall kan hantera behörigheter och trafik för Internetprogram på din dator även om du använder Windowsbrandväggen. Efter installationen inaktiveras Windowsbrandväggen och McAfee Personal Firewall ställs automatiskt in som standardbrandväggen. Därefter märker du endast funktionerna och meddelandena som kommer med McAfee Personal Firewall. Om du därefter aktiverar Windowsbrandväggen via Windows Security Center eller Kontrollpanelen i Windows så att båda brandväggarna körs på datorn, kan det leda till att du delvis förlorar loggningsposter i McAfee Firewall och dessutom får en dubbel uppsättning status- och varningsmeddelanden. OBS! Om båda brandväggarna är aktiverade visar inte McAfee Personal Firewall alla blockerade IP-adresser på fliken Inkommande händelser. Windowsbrandväggen stoppar de flesta av dessa händelser och blockerar dem, vilket hindrar att McAfee Personal Firewall upptäcker eller loggar dem. McAfee Personal Firewall blockerar eventuellt annan trafik baserat på andra säkerhetsfaktorer. Den trafiken kommer att loggas. Loggning är som standard inte aktiverad i Windowsbrandväggen, men du kan aktivera den om du väljer att aktivera båda brandväggarna. Standard för Windowsbrandväggen är C:\Windows\pfirewall.log För att se till att datorn skyddas av minst en brandvägg aktiveras Windowsbrandväggen automatiskt när du avinstallerar McAfee Personal Firewall. Om du inaktiverar McAfee Personal Firewall eller ställer in säkerhetsinställningen på Öppen utan att aktivera Windowsbrandväggen manuellt, tas allt brandväggsskydd bort med undantag för tidigare blockerade program. Ställa in säkerhetsnivå Du kan konfigurera olika säkerhetsalternativ för hur Personal Firewall ska svara när oönskad trafik upptäcks. Som standard aktiveras säkerhetsnivån Standard. Om du använder säkerhetsnivån Standard och ett program begär åtkomst till Internet och du godkänner detta, ges programmet fullständig åtkomst. Fullständig åtkomst tillåter programmet att skicka data och ta emot ej efterfrågade data på icke-systemportar. Så här konfigurerar du säkerhetsinställningarna: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Alternativ. 2 Klicka på ikonen Säkerhetsinställningar. 10 McAfee Personal Firewall Plus

Ställa in säkerhetsnivå 3 Ställ in säkerhetsnivån genom att justera reglaget till önskad nivå. Säkerhetsnivåerna varierar från Lås till Öppen. Lås - alla Internetanslutningar på datorn är stängda. Du kan använda denna inställning för att blockera portar som du konfigurerat som öppna på sidan Systemtjänster. Hög säkerhet - När ett program begär en specifik typ av Internetåtkomst (t.ex. Endast utgående åtkomst) kan du tillåta eller hindra Internetanslutning för programmet. Om programmet senare begär Fullständig åtkomst kan du tilldela detta eller begränsa åtkomsten till Endast utgående åtkomst. Standardsäkerhet (rekommenderas) - När ett program begär och tilldelas Internetåtkomst får det fullständig Internetåterkomst så att inkommande och utgående trafik kan hanteras. Tillförlitlig säkerhet - Alla program betraktas som tillförlitliga och godkänns automatiskt vid det första försöket till åtkomst till Internet. Du kan dock konfigurera Personal Firewall så att varningar visas för nya program på din dator. Använd denna inställning om du upptäcker att spel eller direktuppspelningsmedia inte fungerar. Öppen - Brandväggen är inaktiverad. Denna inställning tillåter all trafik via Personal Firewall, utan filtrering. OBS! Tidigare blockerade program är fortsatt blockerade om du använder säkerhetsinställningen Öppen eller Lås för brandväggen. Du kan hindra detta genom att ändra programmets tillstånd till Tillåt fullständig åtkomst eller ta bort tillståndsregeln Blockerad från listan Internetprogram. 4 Så här väljer du ytterligare säkerhetsinställningar: OBS! Om du kör Windows XP på datorn och du har lagt till flera XP-användare, är följande alternativ tillgängliga endast om du har loggat in som administratör. Registrera upptäckt av intrångshändelser (IDS) i loggen för inkommande händelser - Om du väljer detta alternativ visas händelser som upptäcks av IDS i loggen för inkommande händelser. Personal Firewalls intrångsidentifieringssystem identifierar vanliga angreppstyper och andra suspekta aktiviteter. Systemet granskar alla inkommande och utgående datapaket på jakt efter tvivelaktiga dataöverföringar eller överföringsmetoder. Dessa jämförs med en "signaturdatabas", och paket som kommer från den angripande datorn faller bort automatiskt. Användarhandbok 11

Komma igång IDS söker efter specifika trafikmönster som angriparna använder. IDS kontrollerar varje paket som datorn tar emot för att se om det rör sig om suspekt eller känd angreppstrafik. Om Personal Firewall t.ex. upptäcker ICMP-paket analyseras dessa genom att ICMP-trafiken jämförs med kända angreppsmönster för att se om paketen följer suspekta trafikmönster. Godkänn begäran om ICMP-pingning - ICMP-trafik används främst för spårning och pingningar. Pingning används ofta för att utföra ett snabbt test innan ett kommunikationsförsök inleds. Om du använder eller har använt ett peer-to-peer-program för fildelning kan du märka att du får många pingningar. Om du väljer detta alternativ godkänner Personal Firewall varje pingningsbegäran utan att logga pingningarna i loggen för inkommande händelser. Om du inte väljer detta alternativ blockerar Personal Firewall varje pingningsbegäran och loggar pingningarna i loggen för inkommande händelser. Tillåt att användare med begränsad åtkomst ändrar Personal Firewall-inställningar - Om du kör Windows XP eller Windows 2000 Professional med flera användare väljer du detta alternativ om du vill att användare med begränsad åtkomst ska kunna ändra Personal Firewall-inställningarna. 5 Klicka på OK när du är klar med ändringarna. Testa McAfee Personal Firewall Plus Du kan testa Personal Firewall-installationen för att kontrollera om datorn är sårbar för intrång och suspekta aktiviteter. Så här testar du Personal Firewall-installationen via McAfee-ikonen i systemfältet: Högerklicka på McAfee-ikonen i systemfältet och välj Testa brandvägg. Personal Firewall öppnar Internet Explorer och går till http://www.hackerwatch.org/, en webbplats som McAfee underhåller. Följ anvisningarna på sidan Hackerwatch.org i avsnittet Probe för att testa Personal Firewall. Använda McAfee SecurityCenter McAfee SecurityCenter är din allt-i-allo i säkerhetsfrågor. Du kommer åt det via dess ikon i systemfältet eller via skrivbordet i Windows. Med det kan du utföra dessa användbara uppgifter: Få en kostnadsfri säkerhetsanalys av datorn. Starta, hantera och konfigurera alla McAfee-prenumerationer från en ikon. 12 McAfee Personal Firewall Plus

Använda McAfee SecurityCenter Se kontinuerligt uppdaterade virusvarningar och den senaste produktinformationen. Få snabba länkar till vanliga frågor och kontoinformation på McAfees webbplats. OBS! Mer information om dess funktioner får du genom att klicka på Hjälp i dialogrutan SecurityCenter. När SecurityCenter körs och alla McAfee-funktioner som är installerade på datorn har aktiverats, visas en röd M-ikon i systemfältet. Vanligtvis finns systemfältet längst ned i det högra hörnet på skrivbordet i Windows, där även klockan finns. Om ett eller flera McAfee-program som installerats på datorn inaktiveras blir McAfee-ikonen svart. Så här öppnar du McAfee SecurityCenter: 1 Högerklicka på McAfee-ikonen och välj Öppna SecurityCenter. Så här öppnar du Personal Firewall från McAfee SecurityCenter: 1 Klicka på fliken Personal Firewall Plus i SecurityCenter. 2 Välj en uppgift i menyn Jag vill. Så här öppnar du Personal Firewall från Windows: 1 Högerklicka på McAfee-ikonen i systemfältet och peka på Personal Firewall. 2 Välj en uppgift. Användarhandbok 13

Komma igång 14 McAfee Personal Firewall Plus

Använda McAfee Personal Firewall Plus 2 Så här öppnar du Personal Firewall: Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj en uppgift. Om sidan Sammanfattning Sammanfattningen för Personal Firewall inkluderar fyra sammanfattningssidor: Huvudsammanfattning Programsammanfattning Händelsesammanfattning HackerWatch-sammanfattning Sammanfattningssidorna innehåller olika rapporter om de senaste inkommande händelserna, programstatus och världsomspännande intrångsaktiviteter som HackerWatch.org rapporterar om. Du hittar dessutom länkar till vanliga uppgifter som du kan utföra med Personal Firewall. Användarhandbok 15

Använda McAfee Personal Firewall Plus Så här öppnar du sidan Huvudsammanfattning i Personal Firewall: Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning (Bild 2-1). Bild 2-1. Sidan Huvudsammanfattning Klicka på följande för att gå till de olika sammanfattningssidorna: Objekt Ändra vy Högerpil Vänsterpil Hem Beskrivning Klicka på Ändra vy så öppnas en lista över sammanfattningssidor. I listan markerar du den sammanfattningssida du vill visa. Klicka på ikonen med högerpilen för att visa nästa sammanfattningssida. Klicka på ikonen med vänsterpilen för att visa föregående sammanfattningssida. Klicka på ikonen Hem för att återgå till sidan Huvudsammanfattning. Sidan Huvudsammanfattning innehåller följande information: Objekt Säkerhetsinställning Blockerade händelser Beskrivning Statusen för säkerhetsinställningen anger vilken säkerhetsnivå brandväggen är inställd på. Klicka på länken för att ändra säkerhetsnivån. Statusen för blockerade händelser visar antalet händelser som blockerats under dagen. Klicka på länken för att visa händelseinformation från sidan för inkommande händelser. 16 McAfee Personal Firewall Plus

Om sidan Sammanfattning Objekt Ändrade programregler Nyheter Senaste händelsen Daglig rapport Aktiva program Vanliga uppgifter Beskrivning Statusen för programregler visar antalet programregler som ändrats nyligen. Klicka på länken för att visa listan över tillåtna och blockerade program och för att ändra programtillstånd. Nyheter visar det senaste programmet som tilldelats fullständig åtkomst till Internet. Senaste händelsen visar de senaste inkommande händelserna. Du kan klicka på en länk för att spåra händelsen eller välja att lita på IP-adressen. Om du väljer att lita på en IP-adress tillåter du all trafik från IP-adressen att nå din dator. Daglig rapport visar antalet inkommande händelser som Personal Firewall blockerat under dagen eller den senaste veckan eller månaden. Klicka på länken för att visa händelseinformation från sidan för inkommande händelser. Aktiva program visar program som körs på din dator och som har åtkomst till Internet. Klicka på ett program för att visa vilka IP-adresser programmet ansluter till. Klicka på en länk i Vanliga uppgifter för att gå till Personal Firewall-sidorna där du kan visa brandväggsaktiviteter och utföra uppgifter. Så här visar du sammanfattningssidan för program: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning. 2 Klicka på Ändra vy och välj Programsammanfattning. Sidan Programsammanfattning innehåller följande information: Objekt Trafikövervakning Aktiva program Nyheter Beskrivning Trafikövervakning visar Internetanslutningar för inkommande och utgående trafik under de senaste 15 minuterna. Klicka på bilden för att visa detaljinformation om trafikövervakningen. Aktiva program visar bandbredden för datorns mest aktiva program under de senaste 24 timmarna. Program - det program som är anslutet till Internet. % - den procentandel av bandbredden som programmet använder. Tillstånd - den typ av Internetanslutning som programmet tillåts. Regel skapad - när programregeln skapades. Nyheter visar det senaste programmet som tilldelats fullständig åtkomst till Internet. Användarhandbok 17

Använda McAfee Personal Firewall Plus Objekt Aktiva program Vanliga uppgifter Beskrivning Aktiva program visar program som körs på din dator och som har åtkomst till Internet. Klicka på ett program för att visa vilka IP-adresser programmet ansluter till. Klicka på en länk i Vanliga uppgifter för att gå till Personal Firewall-sidorna där du kan visa programstatus och utföra programrelaterade uppgifter. Så här visar du sammanfattningssidan för händelser: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning. 2 Klicka på Ändra vy och välj Händelsesammanfattning. Sidan Händelsesammanfattning innehåller följande information: Objekt Jämförelse av portar Vanligaste blockeringarna Daglig rapport Senaste händelsen Vanliga uppgifter Beskrivning Jämförelse av portar visar ett cirkeldiagram med de portar som andra datorer oftast försökt få åtkomst till under de senaste 30 dagarna. Klicka på ett portnamn för att visa information från sidan Inkommande händelser. Du kan placera muspekaren över portnumret för att visa en portbeskrivning. Vanligaste blockeringarna visar de oftast blockerade IP-adresserna, när den senaste inkommande händelsen inträffade för varje adress samt det totala antalet inkommande händelser under de senaste 30 dagarna för varje adress. Klicka på en händelse för att visa händelseinformation från sidan Inkommande händelser. Daglig rapport visar antalet inkommande händelser som Personal Firewall blockerat under dagen eller den senaste veckan eller månaden. Klicka på ett nummer för att visa händelseinformation från loggen Inkommande händelser. Senaste händelsen visar de senaste inkommande händelserna. Du kan klicka på en länk för att spåra händelsen eller välja att lita på IP-adressen. Om du väljer att lita på en IP-adress tillåter du all trafik från IP-adressen att nå din dator. Klicka på en länk i Vanliga uppgifter för att gå till Personal Firewall-sidorna där du kan visa händelseinformation och utföra händelserelaterade uppgifter. Så här visar du sammanfattningssidan för HackerWatch: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning. 2 Klicka på Ändra vy och välj HackerWatch-sammanfattning. 18 McAfee Personal Firewall Plus

Om sidan Sammanfattning Sidan HackerWatch-sammanfattning innehåller följande information. Objekt World Activity (Aktivitet världen över) Event Tracking (Händelsespårning) Global Port Activity (Global portaktivitet) Common Tasks (Vanliga uppgifter) Beskrivning World Activity (Aktivitet världen över) visar en världskarta som identifierar nyligen blockerade aktiviteter övervakade av HackerWatch.org. Klicka på kartan så öppnas kartan Global Threat Analysis (Global hotanalys) i HackerWatch.org. Event Tracking (Händelsespårning) visar antalet inkommande händelser som skickats till HackerWatch.org. Global Port Activity (Global portaktivitet) visar de portar som under de senaste fem dagarna oftast framstått som hot. Klicka på en port för att visa portnummer och portbeskrivning. Klicka på en länk i Common Tasks (Vanliga uppgifter) för att gå till HackerWatch.org-sidorna där du kan visa information om världsomspännande hackaraktiviteter. Användarhandbok 19

Använda McAfee Personal Firewall Plus Om sidan Internetprogram På sidan Internetprogram kan du visa listan över tillåtna och blockerade program. Så här öppnar du sidan Internetprogram: Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Program (Bild 2-2). Bild 2-2. Sidan Internetprogram Sidan Internetprogram innehåller följande information: Programnamn Filnamn Tillstånd Programdetaljer: programnamn och -version, företagsnamn, sökväg, tillstånd, tidsstämplar och förklaringar till tillståndstyperna. 20 McAfee Personal Firewall Plus

Om sidan Internetprogram Ändra programregler I Personal Firewall kan du ändra åtkomstreglerna för program. Så här ändrar du en programregel: 1 Högerklicka på McAfee-ikonen, peka på Personal Firewall och välj Internetprogram. 2 I listan Internetprogram högerklickar du på programregeln för ett program och väljer en annan nivå: Tillåt fullständig åtkomst - Tillåter att programmet skapar Internetanslutningar för utgående och inkommande trafik. Endast utgående åtkomst - Tillåter att programmet skapar Internetanslutningar endast för utgående trafik. Blockera detta program - Hindrar Internetåtkomst för programmet. OBS! Tidigare blockerade program blockeras fortsättningsvis när brandväggen är inställd på Öppen eller Lås. Du kan hindra detta genom att ändra åtkomstregeln för programmet till Fullständig åtkomst eller ta bort tillståndsregeln Blockerad från listan Internetprogram. Så här tar du bort en programregel: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Internetprogram. 2 I listan Internetprogram högerklickar du på programregeln och väljer Ta bort programregel. Nästa gång programmet begär åtkomst till Internet kan du ställa in en tillståndsnivå som du lägger till i listan. Tillåta och blockera Internetprogram Så här ändrar du listan över tillåtna och blockerade Internetprogram: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Internetprogram. 2 På sidan Internetprogram klickar du på ett av följande alternativ: Nytt tillåtet program - Ger ett program fullständig Internetåtkomst. Nytt blockerat program - Inaktiverar Internetåtkomst för ett program. Ta bort programregel - Tar bort en programregel. Användarhandbok 21

Använda McAfee Personal Firewall Plus Om sidan Inkommande händelser Använd sidan Inkommande händelser när du vill visa loggen Inkommande händelser som genereras när Personal Firewall blockerar oönskade Internetanslutningar. Så här öppnar du sidan Inkommande händelser: Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Inkommande händelser (Bild 2-3). Bild 2-3. Sidan Inkommande händelser Sidan Inkommande händelser innehåller följande information: Tidsstämplar Käll-IP-adresser Värdnamn Tjänste- eller programnamn Händelsedetaljer: anslutningstyper, anslutningsportar, värdnamn eller IP-adress och förklaringar till porthändelser 22 McAfee Personal Firewall Plus