微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 12  2/2  <  1  2 
作者:
标题: 【关于询问微点防御远程木马如何防御】
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#11  



  Quote:
Originally posted by 御剑临风 at 2008-9-17 09:12:
什么原理啊  微点不用防火墙也可以防御 远程木马和一些流量攻击

比如PING TCP DUP?

ping tcp udp需要传统包过滤防火墙来拦截,预先设置好相应的防火墙规则包,然后利用规则包对对应端口和数据包的拦截策略来防御。

※ ※ ※ 本文纯属【images】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2008-9-17 09:46
查看资料  发短消息   编辑帖子
threeswords
中级用户





积分 400
发帖 387
注册 2008-3-25
#12  

灰鸽子之类的远程控制软件,需要在你的电脑上安装服务器端,然后你电脑上的服务器端打开你电脑上的端口,自动连接黑客电脑上的灰鸽子客户端,是一种C/S模式

我们平时说的中灰鸽子了,其实就是本地被安装上了灰鸽子服务器端,然后自动连接客户端。灰鸽子之类的远程控制软件,微点可以很好的拦截,因为其行为模式特征明显,微点能很好的辨别其行为。

※ ※ ※ 本文纯属【threeswords】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-9-17 22:09
查看资料  发短消息   编辑帖子
 12  2/2  <  1  2 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号