| 引用: |
【来自何处的贴子】加入新的规则一后出现一个小小的问题不知是否与规则有关?原来我的电脑启动顺序是:防火墙,ADSL与局端连接,瑞星监控启动.宽带登录启动.现在是.防火墙启动后,瑞星监控启动变慢了一点.ADSL与局端连接不成功,其它都正常.等瑞星监控启动一后.断开ADSL供电再接通就能顺利连接.而且再不会掉线.是硬件的问题还是软件问题我一时还搞不清.这也不是大问题除了麻烦了一点到是更加安全了.哈哈.这个现象有点怪供楼主师傅研究之用.
........................... |
1、这个是系统的即插即用漏洞(UPnp服务漏洞)造成，尤其是对Windows XP系统来说，默认启动的UPNP服务存在严重安全漏洞，尽管微软推出了相应的补丁，但目前还没有非常好的方法能使UPNP的漏洞问题彻底解决。这个规则包强调的是规则与端口之间的匹配、互动以及引擎启动秩序的链接，因此灵敏度很高，自然不会放过这个漏洞的预防。
2、这个漏洞被安全专家们指定为“重大的”、“极其危险”的漏洞，通过这个漏洞攻击者就可以执行任意指令。
3、如果是正版的XP系统，一般不会出现这种现象，但盗版系统（尤其是破解版）由于系统内核函数变量被改变，因此时常会有这种现象出现。但这些现象反映出了防火墙规则包在防御漏洞攻击方面的成效。
