Gfi software Help

Intrusion Prevention
.
2.
Click
Advanced
.
3.
In the
Advanced Intrusion Prevention Settings
dialog, find the desired service (HTTP in our example).
4.
Double-click the selected row and add the port (10000 in our example).
5.
Click
OK
and
Apply
.
The service running on the non-standard port is now protected by the protocol-specific intrusions.
IP blacklists
Kerio Control is able to log and block traffic from IP addresses of known intruders (so called blacklists). Such method of
detection and blocking of intruders is much faster and also less demanding than detection of the individual intrusion
types. However, there are also disadvantages. Blacklists cannot include IP addresses of all possible intruders. Blacklists may
also include IP addresses of legitimate clients or servers. Therefore, you can set the same actions for blacklists as for
detected intrusions.
Automatic updates
For correct functionality of the intrusion detection system, update databases of known intrusions and intruder IP
addresses regularly.
Under normal circumstances there is no reason to disable automatic updates — non-updated databases decrease the
effectiveness of the intrusion prevention system.
NOTE
Automatic updates are incremental. If you need to force a full update, click
Shift + Update now
.
IMPORTANT
For database updates, a valid Kerio Control license or a registered trial version is required.