Programm aus den Logs in die Konfiguration übernehmen

Unter der Tabelle mit Log-Einträgen sind einige Elemente angeordnet, mit denen Programme aus der Log-Tabelle in die Liste der den Servern bekannten Programme aufgenommen werden können. Hat ein Server einem Programm die Datenkommunikation verweigert, weil es ihm nicht bekannt war, so steht – bei entsprechender Log-Konfiguration – in der Log-Tabelle zu diesem Ereignis ein Eintrag der Art „Default Deny - kill application“ gefolgt von dem Text, den der Administrator als Kommentar im Bereich "Standard-Reaktion bei unbekannten Programmen" eingetragen hat.

Aus den weiteren Angaben des Log-Eintrags ist ersichtlich, wie das Programm genau heißt und wann es auf welchem Rechner gestartet wurde. Wenn feststeht, dass das Programm kein Schadensprogramm ist und ihm in Zukunft die Ausführung gestattet sein soll, kann es in die Regelsätze der Serverkonfiguration mit aufgenommen werden.

Um aus der Log-Tabelle ein Programm in die Serverkonfiguration mit aufzunehmen

• markieren Sie den Log-Eintrag in der Log-Tabelle,
• wählen Sie unter „Auch diese Regel hinzufügen” die Regel aus, nach der die SecuSurf Server das Programm in Zukunft behandeln sollen (siehe Kapitel Regeln),
• wählen Sie unter „Gültig für Host(s)” aus, ob die Regel nur für den Host gelten soll, von dem der Log Eintrag stammt oder ob sie für das gesamte Netzwerk gelten soll.
• machen Sie im Feld „Kommentar” gegebenenfalls weitere Angaben (siehe Kapitel „Bearbeitungsfelder“),
• klicken Sie den Button „Regel hinzufügen”.

Sollte das Programm bereits im Regelsatz vorhanden sein (gleicher Dateiname und gleiche md5-Checksumme), so wird Ihnen dies mitgeteilt. Sowohl in diesem Fall als auch wenn das Programm nun neu der Konfiguration hinzugefügt wurde, finden Sie die Regel anschließend auf der Registerkarte „Regeln nach Programm“ wieder und können dort gegebenenfalls noch Änderungen vornehmen.