加入了斑竹提供的IP规则弄死我了…… 帮我看看啊 bbs.ikaka.com

惨惨 - 2005-8-3 21:15:00

震荡波警报一分钟有30多次太恐怖了我用了瑞星的震荡波专杀检查了一次可以没有发现震荡波病毒…… 郁闷了报警太频繁了电脑被拖得不行
具体报告是 IP规则是本地端口5554,1068,9995,9996,445,禁止
IP包信息
接到TCP包 FIAG= SYN
本地地址 XX.XX.XX.XX : 445(SMB[交换服务器消息块])
对方IP和端口每次都不一样所以就写不了了……

附件: 554868200583213402.bmp

闷闷1 - 2005-8-3 21:27:00

这个不要紧是正常的把提示关了

惨惨 - 2005-8-3 21:35:00

………… 关了警报可是这个攻击还是会持续啊
445这个端口是不是危险端口啊？每次都是这个端口报警

闷闷1 - 2005-8-3 21:44:00

既然防火墙报警了就说明防火墙把攻击拦住了
没有问题的

惨惨 - 2005-8-3 21:49:00

郁闷的是我用了震荡波专杀工具检查了次结果没有病毒……
用瑞星杀毒也杀了也没病毒不知道是不是这个IP规则设置错误了作者把规则命名为震荡波可是查不出来
这么频繁的报警会不会是正常的网络连接……

寿宁 - 2005-8-3 22:00:00

引用:

【惨惨的贴子】郁闷的是我用了震荡波专杀工具检查了次结果没有病毒……
用瑞星杀毒也杀了也没病毒不知道是不是这个IP规则设置错误了作者把规则命名为震荡波可是查不出来
这么频繁的报警会不会是正常的网络连接……
...........................

晕死!
被防火墙拦截住了,那里还会中毒!

惨惨 - 2005-8-3 22:03:00

^^^ 呵呵我是菜鸟
可是这样频繁报警好多电脑啊……

chunr - 2005-8-3 22:03:00

【回复“惨惨”的帖子】你应该感谢斑竹和"寿宁"才对!如果没有这个规则包,你就等着重新安装系统吧!

惨惨 - 2005-8-3 22:05:00

寿宁可以把你做的IP规则发个给我用好吗我看见大家都说的你做的IP规则好我喜欢BT下载但是BT下载他们都是不安全太需要个IP规则了我太菜不会自己做 55555

惨惨 - 2005-8-3 22:07:00

………… 啊原来这个IP规则包就是寿宁做的啊
我还以为是别人做的呢…… 我是在http://forum.ikaka.com/topic.asp?board=33&artid=6671737 1楼斑竹发的地址那里下的
回帖好象有人说是别人做的所以有点不放心

不言放弃 - 2005-8-4 0:19:00

防火墙规则是内置规则
会随着防火墙版本的升级而升级

采用默认规则即可

规则过多
影响系统或网络速度

天堂的信徒 - 2005-8-4 6:59:00

好像只要把安全级别调到高，在NORTON和天网的测试都会通过。

taiying - 2005-8-4 9:00:00

【回复“不言放弃”的帖子】瑞星防火墙仅有的规则是不够的
他没有硬件级防火墙的缺省策略
只按匹配规则做
无匹配规则就放行--这种做法相当危险
软件防火墙在300条规则之内对运行速度无大的影响

taylor05771 - 2005-8-4 9:26:00

这个规则是寿宁和我还有春林3人联合开发的
开发中我们严格按照瑞星的引擎来匹配规则
至于有人说靠内置规则防护,无异于自杀!

taylor05771 - 2005-8-4 9:35:00

补充一点
端口有65535个
诺顿检测了几个?
你自己数数再比较一下
即可

寒飞子 - 2005-8-4 11:29:00

用版主的规则一定没有问题的。我从开始就一直在用，
机子中毒的几率和次数和之前没用的时候明显少了很多。
用版主的规则，我就能放心的上网了。。。。呵呵

瑞星卡卡安全论坛