123   2  /  3  页   跳转页

已删除

收藏
春归何处
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2005-05-08
  • 来自:
发表于： 2005-07-14 11:31 | 短消息 资料
字号： 小 中 大 11楼

谢谢二位这么辛苦
gototop
 
眼镜哥
头像
初生襁褓狮
  • 帖子:409
  • 注册: 2004-07-19
  • 来自:
发表于： 2005-07-17 19:17 | 短消息 资料
字号： 小 中 大 12楼

谢谢  问题解决了
gototop
 
北门吹牛
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-08-05
  • 来自:
发表于： 2005-08-10 14:43 | 短消息 资料
字号： 小 中 大 13楼

果然通过了,不愧是这里的斑竹.都不知道怎么谢谢了
gototop
 
爪子和牙
头像
初生襁褓狮
  • 帖子:430
  • 注册: 2005-08-06
  • 来自:
发表于： 2005-08-10 16:04 | 短消息 资料
字号： 小 中 大 14楼

厉害
gototop
 
雨燕飞
头像
叱咤花甲狮
  • 帖子:2160
  • 注册: 2005-02-18
  • 来自:
发表于： 2005-08-10 19:45 | 短消息 资料
字号： 小 中 大 15楼

学习
gototop
 
梦想天时
头像
自信弱冠狮
  • 帖子:495
  • 注册: 2005-06-01
  • 来自:
发表于： 2005-08-10 20:15 | 短消息 资料
字号： 小 中 大 16楼

【回复“SaintJochen”的帖子】
是啊
gototop
 
太阳还会升起
头像
飘泊而立狮
  • 帖子:511
  • 注册: 2005-02-14
  • 来自:
发表于： 2005-08-19 00:44 | 短消息 资料
字号： 小 中 大 17楼

sygate的scan用了DNS欺骗，就是攻击者可能试图进行区域传递（tcp），欺骗DNS(UDP)或隐藏其他的通信。
此点在使用OP时也可能造成有些端口是close而不是block，在OP的规则设置中也需要把允许dns解析这个勾去掉才能完全通过。不过其实这样并不影响安全性。
gototop
 
飘渺无情
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-04-12
  • 来自:
发表于： 2005-08-20 17:19 | 短消息 资料
字号： 小 中 大 18楼

这样好！OK!
gototop
 
Brzzz-左岸
头像
强壮不惑狮
  • 帖子:1206
  • 注册: 2004-05-15
  • 来自:
发表于： 2005-08-20 17:22 | 短消息 资料
字号： 小 中 大 19楼

引用:
【寿宁的贴子】我再用最通俗的语言来补充说明：
1、实际上端口是由某个服务的进程打开的，要彻底关闭某个端口就要结束相应的服务，例如要关闭80端口就要停止WWW服务。而用“Internet 连接防火墙”是在外围建一个防火墙，打个简单的比喻，一所房子有很多的门，要保证安全有两个办法，一是把门用砖头堵住；二是留着门，在房子周围建一道墙。用结束进程来关闭端口用的是第一种办法，用“Internet 连接防火墙”用的是第二种方法，虽然有的用netstat –na察看端口是开放的，但在外围已建了一睹密不透风的墙。

　 2、通过网站安全项目的检测，提示的端口隐藏与关闭是两个既有关联又有区别的概念。如果防火墙在某条规则设置上用的是过滤的匹配原则，那么这个端口就是关闭，比如80端口，大家都知道这个端口很重要，是上网的通道，因此绝不能封死这个端口，但也是最容易受攻击的对象（如：WEB攻击），那怎么办？只有通过与其他规则的匹配、端口的互动以及内核函数变量的适应来执行过滤，而1026端口作为连接网络供应商的主要通道，也只能实行过滤性设置，等等。如果，本地PC外接的猫或路由器或网络供应商的服务器，只要有一个对相关端口执行映射指令，那么网站安全项目测试返回来的信息就是关闭，否则就是隐藏（注：每个网络供应商都有很多个服务器，不同服务器会根据网络流量通过转换器调整端口映射值）。因此，从严格意义上来说，端口的关闭或隐藏并不能说明那个更安全、那个不安全，而且网络安全测试项目只是一个普遍性的、大众化的测试，同时各个不同的商家为了推广自身的网络安全产品，在检测方式上各不一样，比如天网使用的是端口规则的互动指令，SYGATE使用的是引擎的匹配指令。要检测防火墙是否起作用，最简单的方法就是在另外一台PC上用xscan、superscan之类的扫描工具扫描本地PC，如果没有打开的端口表示在房子周围建一道墙是没有漏洞的。


...........................


又是复制，粘贴
gototop
 
mxdg
头像
初生襁褓狮
  • 帖子:204
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-24 13:49 | 短消息 资料
字号： 小 中 大 20楼

EWIDO3.5 的监控 和 该规则包的监控一起 开
会不会有 和 木马克星一样的显现?
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT