پیغام Detected covert channel exploit in ICMP packet در محصولات ESET

مقدمه :

پیغام خطای Detected covert channel exploit in ICMP packet در آنتی‌ویروس ESET زمانی رخ می‌دهد که ماژول فایروال (Firewall) به یک ترافیک مشکوک در پروتکل ICMP حساس شده و آن را مسدود می‌کند. پروتکل ICMP که به‌طور معمول برای عیب‌یابی شبکه استفاده می‌شود، گاهی توسط بدافزارها برای انتقال مخفیانه داده‌ها یا نفوذ به سیستم (Covert Channel) مورد سوءاستفاده قرار می‌گیرد. با این حال، در برخی موارد این هشدار می‌تواند ناشی از ترافیکِ مجازِ بازی‌های آنلاین یا نرم‌افزارهای شبکه باشد.

شناخت دقیق خطای ICMP در آنتی‌ویروس نود 32

آنتی‌ویروس ESET با استفاده از قابلیت IDS (سیستم تشخیص نفوذ)، بسته‌های ICMP را تحلیل می‌کند. اگر بسته‌ها تکه‌تکه (Fragmented) یا دارای ساختار غیرعادی باشند، ESET برای محافظت از سیستم شما آن‌ها را مسدود کرده و این هشدار را نمایش می‌دهد. اگر از امنیت سیستم خود اطمینان دارید و این پیام مانع عملکرد صحیح برنامه‌های مورد نیاز شما شده است، می‌توانید نسبت به مدیریت این اعلان‌ها اقدام کنید. برای امنیت پایدار، همواره پیشنهاد می‌کنیم از نسخه اورجینال برای خرید آنتی‌ویروس استفاده کنید تا ماژول‌های فایروال همیشه به‌روز باشند.

غیرفعال کردن اعلان Detected covert channel exploit در ESET

اگر مطمئن هستید که این هشدارها ناشی از فعالیت‌های برنامه‌های مجاز است و نه یک حمله واقعی، می‌توانید برای جلوگیری از نمایش مداوم این اعلان‌ها، تنظیمات زیر را انجام دهید:

1. پنجره اصلی نرم‌افزار ESET را باز کنید.

2. کلید F5 را از روی کیبورد فشار دهید تا وارد بخش Advanced setup شوید.

3. از منوی سمت چپ به مسیر Firewall بروید و سپس بخش Advanced → IDS and Advanced Options را باز کنید.

4. گزینه Intrusion Detection را پیدا کرده و روی آن کلیک کنید. سپس کلید مقابل Display notification after attack detection را در حالت غیرفعال (Off) قرار دهید.

5. در نهایت برای اعمال تغییرات و خروج، دوبار بر روی دکمه OK کلیک کنید.

با انجام این مراحل، نمایش اعلان‌های مربوط به این خطا متوقف می‌شود. توجه داشته باشید که این کار تنها هشدار را غیرفعال می‌کند و سطح محافظت فایروال شما تغییری نخواهد کرد.

سوالات متداول

آیا این پیغام نشان‌دهنده هک شدن سیستم است؟

لزوماً خیر. فایروال ESET نسبت به کوچک‌ترین ناهنجاری‌ها حساس است. این پیام اغلب یک هشدار "پیشگیرانه" است؛ با این حال اگر فعالیت مشکوکی مشاهده نمی‌کنید، احتمالا ترافیک برنامه‌های شبکه شما باعث این حساسیت شده است.

تفاوت غیرفعال کردن اعلان با ایجاد استثنا (Exclusion) چیست؟

غیرفعال کردن اعلان فقط پیام مزاحم را حذف می‌کند. اما اگر برنامه خاصی (مثل یک بازی) با مسدود شدن ICMP به مشکل خورده است، باید در بخش IDS تنظیمات استثنا (Exclusion) ایجاد کنید تا ترافیک آن برنامه توسط فایروال تحلیل نشود.

آیا باید فایروال را برای رفع این مشکل خاموش کنم؟

هرگز. خاموش کردن فایروال کل سیستم شما را در معرض تهدیدات اینترنتی قرار می‌دهد. همیشه از روش‌های استاندارد مانند تنظیم IDS استفاده کنید.