Gfi software Help

Internet Interfaces
group. It detects and
blocks network intrusions coming from the Internet, not from hosts in local networks or VPN clients.
Use of NAT is required for IPv4.
Intrusion detection is performed before the traffic rules.
For more information, refer to
Configuring traffic rules
(page 244).
Configuring intrusion prevention
1.
In the administration interface, go to
Intrusion Prevention
.
2.
Check
Enable Intrusion Prevention
.
3.
Leave Severity levels in the default mode. Kerio Control distinguishes three levels of intrusion severity:
High severity
— Activity where the probability of a malicious intrusion attempt is very high (e.g. Trojan
horse network activity).
Medium severity
— Activity which is considered as suspicious (for example, traffic by a non-standard pro-
tocol on the standard port of another protocol).
Low severity
— Network activity which does not indicate immediate security threat (for example, port scan-
ning).
4.
Click the