瑞星卡卡安全论坛综合娱乐区活动专区实习生专区实习生交流区 2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

12345678»   3  /  10  页   跳转

[讲义] 2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

回复:2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

万老师您好!我有几个问题,想请您帮忙解答一下:
1.我用瑞星扫描到两个非安全更新,一个是KB975051(Microsoft Office 2003安全更新),另一个是KB79306(Windows更新程序),然后我更新了这两个补丁,但是当我重新扫描漏洞时,为什么还是提示有两个非安全更新呢?
2.瑞星防火墙提示我有个IP为* . * . * . *正对我的电脑进行浏览器攻击(Microsoft Office 远程代码执行漏洞),于是我就将这个IP加入了黑名单,但是之后还是受到了来自这个IP的攻击,我应该怎样设置才能彻底阻断攻击呢?


万事达回复:
1.涉及office补丁的,可以先看自己的office是否精简版,另外一个补丁需要提供相关信息分析测试。
2.提供下攻击截图和设置截图。
最后编辑万事达 最后编辑于 2010-07-07 14:24:10
gototop
 

回复:2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

老师您好,请问一下为什么默认设置的“ARP欺骗防御”和“出站攻击防御”是不开启的呢?
    还有我好像没找到在哪可以查看已开放的端口及使用状态?只发现了标签页-系统信息-网络连接 里显示了进程使用的端口。

万事达回复:
大家安装的防火墙属于单机版防火墙,主要是用于个人电脑,这种使用环境这2项监控是不用开启的。如果是所处环境较为复杂可以开启。
在防火墙的'IP包过滤"设置中可以看到具体规则及所使用的端口。
最后编辑万事达 最后编辑于 2010-07-07 14:26:41
~~~When I get older, I'll be stronger, Just like a wavin' flag~~~
gototop
 

回复:2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

上课喽。。。 大家都换头像了呀
gototop
 

回复:2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

很想知道模块到底是个什么概念。跟进程什么的类似么?

万事达回复:

运行一个程序,就产生了一个进程。如果这个程序调用了其他exe或dll来实现某种功能,那么这些exe或dll就是这个进程的模块。
最后编辑万事达 最后编辑于 2010-07-07 14:32:36
gototop
 

回复:2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

想请问一下万老师!
    在看了为什么要装防火墙这一章的时候,我对一个问题有了疑问!装了杀毒软件以后,我们都知道杀毒软件也是可以自动查杀来历不明或者危险的程序,这不是和防火墙一样,也是有效的阻止了对自己电脑有害的攻击,在这一方面防火墙比杀毒软件有什么更明显的优势吗?

万事达回复:
杀毒软件主要是防御、监控、查杀病毒;防火墙是防范网络攻击。网络攻击有很多种:例如利用漏洞的攻击,ARP攻击等等。
最后编辑万事达 最后编辑于 2010-07-07 14:35:08
I WILL NEVER GIVE UP!
AND WORKHARD EVERYDAY!!
gototop
 

回复: 2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

问题1:允许ping出(回显应答)和允许ping出(回显请求)有什么不同么?
将允许ping出(回显应答)设置为拒绝后,ping www.baidu.com
显示:

 附件: 您所在的用户组无法下载或查看附件
将允许ping出(回显请求)设置为拒绝后,ping www.baidu.com
显示

 附件: 您所在的用户组无法下载或查看附件
数据包都丢失了,效果一样的?



万事达回复:设置拒绝肯定都是 request timed out
最后编辑万事达 最后编辑于 2010-07-07 14:43:00
gototop
 

回复:2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

嘿嘿,我又要开始提问题了。
gototop
 

回复:2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

1。常见进程名称。老师,在系统信息里面有很多网络连接,能不能介绍一些常见得系统进程和常见的病毒进程。

万事达回复:
这个百度吧,太多了。 。。。。
最后编辑万事达 最后编辑于 2010-07-07 14:44:16
gototop
 

回复:2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

2。关于ARP攻击。我想请问您一下,校园网不等于一个比较大型的局域网吗?为什么有人告诉我在校园网内不要开arp攻击防御?那会使电脑无法上网?

万事达回复:
ARP防御设置中绑定网关即可,不会影响上网。
最后编辑万事达 最后编辑于 2010-07-07 14:45:33
gototop
 

回复:2010年7月7日:认识、掌握、使用瑞星防火墙2010版-讲义

3。关于恶意网址拦截问题。我有时上网搜索时,发现搜索结果旁边有个瑞星的网址安全级别显示,这个是我安装瑞星防火墙提供的功能吗?还有我搜索我们学院的网址,它显示安全,但是进入后他又会弹出提示框,说发现恶意攻击,已拦截。我们学院的网站应该是比较安全的,而且连续好久了一直提示,是不是我们学院网站网页代码有问题?

万事达回复:
安全级别显示是防火墙的功能,关于你学院网站的问题,把你的网址发到恶意网址交流区会有版主分析的。
最后编辑万事达 最后编辑于 2010-07-07 14:47:17
gototop
 
12345678»   3  /  10  页   跳转
页面顶部
Powered by Discuz!NT