12345678»   2  /  35  页   跳转页

已删除

收藏
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-02 11:42 | 显示全部 短消息 资料
字号： 小 中 大 11楼

引用:
【啊宽的贴子】导入规则后还要做什么修改吗?我见跟瑞星的默认规则有好几条是重复的,没什么问题吧?
...........................

会自动覆盖原来的规则
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-02 11:44 | 显示全部 短消息 资料
字号： 小 中 大 12楼

引用:
【Q多多的贴子】请问楼主,这些问号怎么回事?

...........................

问号不是规则 是用来解释说明的 也不需要打勾
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-02 12:09 | 显示全部 短消息 资料
字号： 小 中 大 13楼

引用:
【hellokiddy的贴子】下图为我仅用原瑞星默认规则时通过塞门铁克检测的结果（总体为安全）
个人认为如果是家庭ＡＤＳＬ上网的个人用户，使用其官方默认规则即可．
安全关键在于个人防范意识．
...........................

根据试验表明,仅采用瑞星防火墙默认规则,平均每天在线8小时,平均3天感染1-2个木马.
还有你那个检测表明你的机子存在风险.
ADSL上网采用默认规则最容易成为黑客所控制的僵尸机
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-02 12:31 | 显示全部 短消息 资料
字号： 小 中 大 14楼

【回复“寿宁”的帖子】
目前网络上面蠕虫,木马泛滥.防火墙的作用并不仅仅是防黑客那么单一了,更多的情况是对快速传播的病毒进行阻断.
测试表明瑞星防火墙仅是一款中低档的软件防火墙.他缺少起码的IDS,对于常用端口的攻击并无防护作用.
对于官方规则,很遗憾地说,仅采用官方规则瑞星防火墙如同虚设.他不具备对快速传播的病毒进行有效的阻断.
根据测试表明,瑞星防火墙的内核并不是高效的内核,最多能承受500条规则.根据详尽测试在配备200-300条的防火墙在P4.0的机子中不影响机子的总体速度.考虑到其他比较落后的机子用户.防火墙规则控制在200条以下为好.
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-02 12:49 | 显示全部 短消息 资料
字号： 小 中 大 15楼

可能有部分网友 不清楚缺省策略的意思.
缺省策略是指 数据包遇到规则列表外的情况下,如何处理.瑞星防火墙没有这个功能.
下图以太极英泰硬件防火墙为例解释什么是缺省策略
下图配置表明:
允许联入和联出 53 80 80 4000 8000的端口(也就是允许这些端口上的双向通讯)
缺省策略  拒绝
指的是 除以上端口的通讯都将被拒绝

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-7-2 12:49:51
描述:
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-02 17:39 | 显示全部 短消息 资料
字号： 小 中 大 16楼

本规则7月2日再次更新
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-02 20:32 | 显示全部 短消息 资料
字号： 小 中 大 17楼

引用:
【普通人的贴子】安装了版主的防火墙规则后不上网也会报警：UPNP服务漏洞192.168.1.152是正常吗？
...........................

属正常UPNP较为危险,不建议使用
关于报警的事情
改了一下规则 报警已经取消
请重新下载,导入
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-03 10:42 | 显示全部 短消息 资料
字号： 小 中 大 18楼

引用:
【东东西的贴子】楼主　＜允许ＩＧＭＰ连接＞可以禁止吗？　谢谢　
...........................

这个规则 你不选 就是了
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-03 10:45 | 显示全部 短消息 资料
字号： 小 中 大 19楼

引用:
【寿宁的贴子】最好修复一下。
还有，最后一条规则radmin重复，请删除。
...........................

两条radmin 不一样
一个TCP协议
一个UDP协议
防止radmin被修改以后仍然造成危害
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-07-03 10:52 | 显示全部 短消息 资料
字号： 小 中 大 20楼

【回复“零度的冰”的帖子】
非天下奇才规则
gototop
 
<<上一主题|下一主题>>
12345678»   2  /  35  页   跳转页
页面顶部
Powered by Discuz!NT