瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 【推荐】来测测你的防火墙有多强
事了拂衣去 - 2006-1-5 13:21:00
引用:
【shawtian的贴子】啊?你的电脑是xp sp1还是sp2啊,这么惨啊,打开xp在带防火墙都不行啊。那我没辙了,我晕,酷晕
...........................

SP2啊
shawtian - 2006-1-5 13:25:00
人家单独打开sp2的防火墙都可以通过那个测试的,您老哥的怎么这么惨啊,首先确定你的xp是不是正版的,如果不是,是否升级过,打全了全部的补丁,如果没有打全补丁再说,找个反间谍软件看看系统有没有间谍,用另外的杀毒去查一下系统,如果没有可以用在线杀毒或查毒
初学 - 2006-1-5 13:25:00
我用的瑞星防火墙+规则包定义,关闭XP自带防火墙,不能通过。然后打开XP自带防火墙,顺利通过。最后关闭瑞星防火墙,只开XP自带防火墙也能通过。总结为瑞星防火墙不可靠,只用XP自带防火墙可以了。大家可以试试。
蓝色陨石 - 2006-1-5 13:26:00
引用:
【taylor05771的贴子】这个问题早就有说明了

不过的都是装过 或曾经装过 木马克星 ewido SSM之类的
你们对照端口列表 再 对照规则 看看就知道
不是规则的问题了
...........................

斑竹,请教一下,我原来曾经装过木马克星  和SSM,已经卸载了,现在XP防火墙+瑞星+规则包,为什么不像您上面所说的不能通过,
我测试了都能通过。把瑞星防火墙关闭后测试也全部通过。XP防火墙就已经足够了吗?
You have blocked all of our probes! We still recommend running this test both with
and without Sygate Personal Firewall enabled... so turn it off and try the test again.
taylor05771 - 2006-1-5 13:27:00
规则的 最后 两条 是 什么
shawtian - 2006-1-5 13:31:00
xp自带防火墙从外部攻击来说已经足够了,你却的是内部攻击防范,可以用端口监控来弥补,我已经说过多次了,有需要的和我联系给你们一个免费的,另外冰刃也具备端口监控功能。如果发现有问题,可以让xp防火墙记录一个日志,然后用端口监控器监控端口情况就可以找到问题了。
事了拂衣去 - 2006-1-5 13:32:00
引用:
【shawtian的贴子】人家单独打开sp2的防火墙都可以通过那个测试的,您老哥的怎么这么惨啊,首先确定你的xp是不是正版的,如果不是,是否升级过,打全了全部的补丁,如果没有打全补丁再说,找个反间谍软件看看系统有没有间谍,用另外的杀毒去查一下系统,如果没有可以用在线杀毒或查毒
...........................

我的是联想的机器啊  联想帮我装的系统  虽然买机器的时候价格配置里没带XP 但那店员说是可以升级的联想XP 并且隔那么一段时间 XP就会提示我自动更新 大虾请推荐我个反间谍软件可以么 我不是很懂哦
战友741 - 2006-1-5 13:32:00
哪位能教教我如何将截图上传。
蓝色陨石 - 2006-1-5 13:35:00
最后 两条 是
禁止MicrosoftWMF漏洞攻击
禁止MicrosoftWMF漏洞攻击
怎么两条都一样?
shawtian - 2006-1-5 13:36:00
难道是传说中的联想oem xp?可以用微软的网站升级测试正版特性。不直到你的系统为什么xp自带防火墙无法通过,何况你还老升级系统。真的要晕倒了。反间谍推荐微软的,但是是英文的。或者金山新出了反间谍了,效果如何不直到而且还要花钱。微软的反间谍是免费的。
事了拂衣去 - 2006-1-5 13:42:00
引用:
【shawtian的贴子】难道是传说中的联想oem xp?可以用微软的网站升级测试正版特性。不直到你的系统为什么xp自带防火墙无法通过,何况你还老升级系统。真的要晕倒了。反间谍推荐微软的,但是是英文的。或者金山新出了反间谍了,效果如何不直到而且还要花钱。微软的反间谍是免费的。
...........................

请问微软的 反间谍怎么用  可以QQ交流吗  老兄  在这里交流感觉不是很方便  我真的很着急的
taylor05771 - 2006-1-5 13:46:00
引用:
【shawtian的贴子】xp自带防火墙从外部攻击来说已经足够了,你却的是内部攻击防范,可以用端口监控来弥补,我已经说过多次了,有需要的和我联系给你们一个免费的,另外冰刃也具备端口监控功能。如果发现有问题,可以让xp防火墙记录一个日志,然后用端口监控器监控端口情况就可以找到问题了。
...........................

XP的墙可有可无
XP 墙在中毒之后 根本无效
事了拂衣去 - 2006-1-5 13:50:00
引用:
【taylor05771的贴子】
XP的墙可有可无
XP 墙在中毒之后 根本无效
...........................

斑竹你也在看啊  请你老人家出出手呀  我的钱包要是被别人偷了  想请喝茶的¥都没了哦
世纪情缘1 - 2006-1-5 13:50:00
我在网上听说,黑客可以远控,把你电脑的防火墙服务关闭你还发现不了,你停止了的服务他们能随便开启和关闭,我现在有点怕怕的,但是我的电脑里没有什么有用的东西,黑客进来了也没兴趣.呵呵,说实话防火墙对病毒还可以,但对黑客就没有多大用了.我们大家可能都装了防火墙吧,可是呢............


我可是超级的大菜鸟呀,说的对不对请网警大哥来给大家解释吧!
shawtian - 2006-1-5 13:50:00
中毒杀毒,干吗无效啊,我觉得挺好的。
taylor05771 - 2006-1-5 13:51:00
引用:
【蓝色陨石的贴子】最后 两条 是
禁止MicrosoftWMF漏洞攻击
禁止MicrosoftWMF漏洞攻击
怎么两条都一样?
...........................

里面的特征 不同
tyxw - 2006-1-5 14:12:00
全部 Block 呵呵
本来我机器开了80端口做网站的,被防火墙检测出端口扫描攻击,对其封闭80端口,所以他连我开了的端口都探测不到!:)

附件: 644425200615141206.jpg
事了拂衣去 - 2006-1-5 14:16:00
引用:
【tyxw的贴子】全部 Block 呵呵
本来我机器开了80端口做网站的,被防火墙检测出端口扫描攻击,对其封闭80端口,所以他连我开了的端口都探测不到!:)
...........................

你用的什么防火墙啊
sunrui - 2006-1-5 14:16:00
我用的是瑞星18.07,没有加规则包啊。
我看到有27个“木块”(blocked),但是没有看到什么CLOSED。

最后的提示是:

You have blocked all of our probes! We still recommend running this test both with
and without Sygate Personal Firewall enabled... so turn it off and try the test again.

是不是没有问题啊?


taylor05771 - 2006-1-5 14:17:00
引用:
【世纪情缘1的贴子】我在网上听说,黑客可以远控,把你电脑的防火墙服务关闭你还发现不了,你停止了的服务他们能随便开启和关闭,我现在有点怕怕的,但是我的电脑里没有什么有用的东西,黑客进来了也没兴趣.呵呵,说实话防火墙对病毒还可以,但对黑客就没有多大用了.我们大家可能都装了防火墙吧,可是呢............


我可是超级的大菜鸟呀,说的对不对请网警大哥来给大家解释吧!
...........................

黑客对 服务开关的前提 是入侵机子
谁说防火墙防不了黑客?那要防火墙干啥呢?
事了拂衣去 - 2006-1-5 14:24:00
引用:
【taylor05771的贴子】
黑客对 服务开关的前提 是入侵机子
谁说防火墙防不了黑客?那要防火墙干啥呢?
...........................

请教斑竹了啊  为什么我装了瑞星的防火墙  怎么还有人能在我不知道的情况下截我输入银行帐号密码的截图啊
sunrui - 2006-1-5 14:25:00
让我关了防火墙再测一测。
tyxw - 2006-1-5 14:28:00
引用:
【事了拂衣去的贴子】
你用的什么防火墙啊
...........................


一款企业级服务器用的防火墙,说防火墙太小看他了!

Microsoft Internet Security and Acceleration (ISA) Server 2004 是高级应用程序层防火墙、虚拟专用网络 (VPN) 和 Web 缓存解决方案,它使客户能够通过提高网络安全和性能轻松地从现有的 IT 投资获得最大收益。


ISA Server 2004 摘要
ISA Server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护运行 Microsoft 应用程序(如 Microsoft Outlook Web Access (OWA)、Microsoft Internet 信息服务、Office SharePoint Portal Server、路由和远程访问服务、Active Directory 目录服务等)的网络。

ISA Server 2004 包含一个功能完善的应用程序层感知防火墙,有助于保护各种规模的组织免遭外部和内部威胁的攻击。ISA Server 2004 对 Internet 协议(如超文本传输协议 (HTTP))执行深入检查,这使它能检测到许多传统防火墙检测不到的威胁。ISA Server 的集成防火墙和 VPN 体系结构支持对所有 VPN 通信进行有状态筛选和检查。该防火墙还为基于 Microsoft Windows Server 2003 的隔离解决方案提供了 VPN 客户端检查,帮助保护网络免遭通过 VPN 连接进入的攻击。此外,全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。

http://www.microsoft.com/china/isaserver/

标准版售价一万二左右,企业版要五万多,有兴趣可以去下载120天试用版或者D版试试。
sunrui - 2006-1-5 14:30:00
我关了防火墙还是一样的27个BLOCKED,好像没有问题的。

大概是因为我是在单位的局域网里的原因。

我们单位的局域网有路由器。
taylor05771 - 2006-1-5 14:32:00
引用:
【事了拂衣去的贴子】
引用:
【taylor05771的贴子】
黑客对 服务开关的前提 是入侵机子
谁说防火墙防不了黑客?那要防火墙干啥呢?
...........................

请教斑竹了啊  为什么我装了瑞星的防火墙  怎么还有人能在我不知道的情况下截我输入银行帐号密码的截图啊
...........................

你怎么知道  被人截图了?
银行帐号 密码全部是******
截图也没用
tyxw - 2006-1-5 14:32:00
引用:
【sunrui的贴子】我关了防火墙还是一样的27个BLOCKED,好像没有问题的。

大概是因为我是在单位的局域网里的原因。

我们单位的局域网有路由器。

...........................


晕 他扫描的就是路由器 当然什么端口都没开
sunrui - 2006-1-5 14:33:00
【回复“tyxw”的帖子】

引用:
【tyxw的贴子】

晕 他扫描的就是路由器 当然什么端口都没开
...........................



那它是扫不到路由器里边的机子吧?
事了拂衣去 - 2006-1-5 14:33:00
引用:
【tyxw的贴子】

一款企业级服务器用的防火墙,说防火墙太小看他了!

Microsoft Internet Security and Acceleration (ISA) Server 2004 是高级应用程序层防火墙、虚拟专用网络 (VPN) 和 Web 缓存解决方案,它使客户能够通过提高网络安全和性能轻松地从现有的 IT 投资获得最大收益。


ISA Server 2004 摘要
ISA Server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护运行 Microsoft 应用程序(如 Microsoft Outlook Web Access (OWA)、Microsoft Internet 信息服务、Office SharePoint Portal Server、路由和远程访问服务、Active Directory 目录服务等)的网络。

ISA Server 2004 包含一个功能完善的应用程序层感知防火墙,有助于保护各种规模的组织免遭外部和内部威胁的攻击。ISA Server 2004 对 Internet 协议(如超文本传输协议 (HTTP))执行深入检查,这使它能检测到许多传统防火墙检测不到的威胁。ISA Server 的集成防火墙和 VPN 体系结构支持对所有 VPN 通信进行有状态筛选和检查。该防火墙还为基于 Microsoft Windows Server 2003 的隔离解决方案提供了 VPN 客户端检查,帮助保护网络免遭通过 VPN 连接进入的攻击。此外,全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。

http://www.microsoft.com/china/isaserver/

标准版售价一万二左右,企业版要五万多,有兴趣可以去下载120天试用版或者D版试试。

...........................

¥12000?????一个字 "晕",我的电脑才¥10000呢 还没它贵!!!
taylor05771 - 2006-1-5 14:35:00
引用:
【tyxw的贴子】

一款企业级服务器用的防火墙,说防火墙太小看他了!

Microsoft Internet Security and Acceleration (ISA) Server 2004 是高级应用程序层防火墙、虚拟专用网络 (VPN) 和 Web 缓存解决方案,它使客户能够通过提高网络安全和性能轻松地从现有的 IT 投资获得最大收益。


ISA Server 2004 摘要
ISA Server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护运行 Microsoft 应用程序(如 Microsoft Outlook Web Access (OWA)、Microsoft Internet 信息服务、Office SharePoint Portal Server、路由和远程访问服务、Active Directory 目录服务等)的网络。

ISA Server 2004 包含一个功能完善的应用程序层感知防火墙,有助于保护各种规模的组织免遭外部和内部威胁的攻击。ISA Server 2004 对 Internet 协议(如超文本传输协议 (HTTP))执行深入检查,这使它能检测到许多传统防火墙检测不到的威胁。ISA Server 的集成防火墙和 VPN 体系结构支持对所有 VPN 通信进行有状态筛选和检查。该防火墙还为基于 Microsoft Windows Server 2003 的隔离解决方案提供了 VPN 客户端检查,帮助保护网络免遭通过 VPN 连接进入的攻击。此外,全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。

http://www.microsoft.com/china/isaserver/

标准版售价一万二左右,企业版要五万多,有兴趣可以去下载120天试用版或者D版试试。

...........................

ISA 是 企业级的 软墙
根本不适合 单机用户
由于它基于WEB服务器
针对WEB服务器攻击 设计的
PS
据说微软那边 也不用这玩意
事了拂衣去 - 2006-1-5 14:41:00
引用:
【taylor05771的贴子】
引用:
【事了拂衣去的贴子】
引用:
【taylor05771的贴子】
黑客对 服务开关的前提 是入侵机子
谁说防火墙防不了黑客?那要防火墙干啥呢?
...........................

请教斑竹了啊  为什么我装了瑞星的防火墙  怎么还有人能在我不知道的情况下截我输入银行帐号密码的截图啊
...........................

你怎么知道  被人截图了?
银行帐号 密码全部是******
截图也没用
...........................

有一次我用复制键  准备复制一个东东  结果复制出来的是我输入银行交易帐号和密码的图片啊(是用QQ聊天截图功能CTRL+ALT+A复制的),******到是****** 可是他还是跑我电脑里来了啊,居然要截我银行帐号密码,说明他不是个好鸟啊,今天他能截图,明天说不定就真的打开了我的钱包呢,你说我能不着急吗斑竹,你也束手无册了吗?
12345
查看完整版本: 【推荐】来测测你的防火墙有多强