反黑先锋
版主
RUNWAY
积分 2901
发帖 2857
注册 2006-6-17
|
#1 让我拔掉网线 看看所谓防火墙测试的“本质”
看到3楼有个防火墙测试:http://bbs.366tian.net/viewthread.php?tid=544238&extra=page%3D1  好showtime我试试看!!
 试了半天不管怎样 都提示我漏水（防火墙被穿透？！）
干脆拔掉我的网线 测测“防火墙测试” 竟然发现……
 单击图片后再单击 右下角会出现图标可放大观看。
.
[ Last edited by 反黑先锋 on 2007-1-15 at 12:44 ]
附件
1:
0.png
(2007-1-15 12:08, 3.33 K,下载次数： 52)
附件
2:
sshot-28.png
(2007-1-15 12:08, 5.18 K,下载次数： 40)
附件
3:
sshot-1.png
(2007-1-15 12:09, 31.52 K,下载次数： 49)
附件
4:
sshot-2.png
(2007-1-15 12:09, 29.12 K,下载次数： 38)
附件
5:
sshot-3.png
(2007-1-15 12:09, 21.01 K,下载次数： 33)
附件
6:
sshot-10.png
(2007-1-15 12:09, 23.32 K,下载次数： 55)
附件
7:
sshot-4.png
(2007-1-15 12:09, 26.13 K,下载次数： 19)
附件
8:
1.png
(2007-1-15 12:11, 45.18 K,下载次数： 58)
附件
9:
sshot-1.png
(2007-1-15 12:11, 60.43 K,下载次数： 42)
附件
10:
sshot-2.png
(2007-1-15 12:12, 103.09 K,下载次数： 43)
附件
11:
sshot-3.png
(2007-1-15 12:13, 91.43 K,下载次数： 38)
附件
12:
sshot-4.png
(2007-1-15 12:14, 385.59 K,下载次数： 43)
附件
13:
sshot-5.png
(2007-1-15 12:19, 75.48 K,下载次数： 39)
附件
14:
sshot-6.png
(2007-1-15 12:19, 98.66 K,下载次数： 46)
附件
15:
sshot-7.png
(2007-1-15 12:20, 373.32 K,下载次数： 41)
| |
※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
 |
|
|
2007-1-15 12:08 |
|
国伟
注册用户
积分 60
发帖 60
注册 2007-1-13
|
#2 嗯嗯，这个我也测试了……
几个最常见的防火墙测试网：
http://www.firewallleaktester.com/ （较严格，如果能通过19个中的5个也算合格吧）其他的都很菜级别
http://www.pcflank.com/scanner1.htm?from=menu
http://www.pcflank.com/pcflankleaktest.htm
http://scan.sygate.com/
http://security.symantec.com/ssc ... TKGNQLVDKDNVRQQCZUF
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
上面的网址及评语是转的…… 下面的是自己写的……
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
我用的是第一个测试网，下面是我用微点的测试结果：
leaktest1:leaktest:这个是想链接到美国，被拦截了。
leaktest2:tooleaky这个说我的网速慢，无法链接。
leaktest3:firehole这个想发讯息到指定IP，被拦截了。
leaktest4:yalta这个会访问你指定的IP地址，被拦截了。
leak test5 utbound本身下载就不完整，无法运行。
leak test6:pcaudit被认为是木马，还没运行它就检测出来，应该是自动启动的。
leaktest7:awft这个解压后有个安装程序，没有试它了。
leak test8:thermite运行时被检测为未知间谍软件。
leak test9:copycat被认为是木马，还没运行它就检测出来，应该是自动启动的。
leaktest10:mbtest这个也无法测试，文件看来不完整。
leaktest11:wb这个好像没什么。
leaktest12:pcaudit2好像是一个记录你键盘输入的东西的程序，不过没有下文。
leaktest13:ghost这个也是不知所谓的没有下文。
leaktest14:dnstester这个说“Your computer has just made a successful recursive DNS query for www.microsoft.com using system DNS services. This means that it is possible to transfer information from your computer past personal and network firewalls.”（亲自打出来的！）估计说的是利用系统的DNS服务创建了个DNS地址之类的，应该没害吧，微点没报。
leaktest15:surfet这个提示说可能我的network setup有问题，或者是我的防火墙拦截了。所以运行不了。（我只用微点呵）
leaktest16:breakout这个也是没有下文的。
leaktest17:jumper这个会结束explorer.exe进程，等一会儿就会新建explorer.exe，这就是说桌面会消失一会儿，但是会回来的。成功操作了，没有拦截。这个挺好玩的。
leaktest18:cpil这个好玩，说会将你打入的字符发送到网页，会生成cpil.dll。输入完毕，回车，然后被微点拦截，提示有“未知间谍软件”（符合它的行为哈），然后我删除它了。我再次下载，还没运行它，微点就提示发现“未知间谍软件”，哈哈，说明微点已经提取了该程序的特征码，不等程序作出破坏行为就自动阻止了。
leaktest19:pcflank这个说会把你输入的文字显示在网页上，但微点拦截它了，提示有“可疑程序”，点击“阻止”后，问我是否删除“病毒及衍生物”。呵呵。
引用地址：[原创]用微点挑战外国的防火墙测试之我的测试手记
http://bbs.gdut.edu.cn/NGPXBBS/con?B=Virus&F=M.1168889513.A
| |
※ ※ ※ 本文纯属【国伟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-1-15 15:59 |
|
反黑先锋
版主
RUNWAY
积分 2901
发帖 2857
注册 2006-6-17
|
|
|
2007-1-15 23:47 |
|
天涯海客
注册用户
积分 161
发帖 161
注册 2007-1-15
|
#4
| Quote: | Originally posted by 反黑先锋 at 2007-1-15 23:47:
“目前，杀毒市场的商业模式是这样的:病毒好像一个火车头，后面拉着信息安全厂商，它们行驶在同一条铁轨上，厂商永远无法“超车”病毒。这种思路下，它们只有无可选择地充当滞后者。不停的升级，只能带给你一丝安 ... |
|
| |
※ ※ ※ 本文纯属【天涯海客】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-1-16 15:59 |
|
jovp
注册用户
积分 77
发帖 77
注册 2006-12-25
|
#5
没看懂什么意思
| |
※ ※ ※ 本文纯属【jovp】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
微点拥趸 |
|
|
|
2007-1-16 17:12 |
|
asdfghjklsdf
新手上路
积分 1
发帖 1
注册 2007-1-20
|
#6
经典，确实经典，断网测试防火墙
2楼的测试看来需要其他查看网络的小软件，还有那些没有下文的只是在微点防火墙中看不到，看看流量等，已经穿透了，端口的漏洞大开，你再加上个IP策略数据也一样被流出收集。
| |
※ ※ ※ 本文纯属【asdfghjklsdf】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-1-20 15:41 |
|
lfliuy
注册用户
积分 100
发帖 100
注册 2006-12-22
|
#7
连接的帖子也看了。。。 不过有点晕，不清楚每个人都想说什么
| |
※ ※ ※ 本文纯属【lfliuy】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-1-20 22:50 |
|
国伟
注册用户
积分 60
发帖 60
注册 2007-1-13
|
#8
| Quote: | Originally posted by jovp at 2007-1-16 17:12:
没看懂什么意思 |
|
受教了……
| |
※ ※ ※ 本文纯属【国伟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-1-22 01:48 |
|
