微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 防火墙 » 吓一跳，紧急求助，微点防火墙无法检测端口监听  

作者:
标题: 吓一跳，紧急求助，微点防火墙无法检测端口监听
xxll88
新手上路





积分 5
发帖 5
注册 2009-4-21
#1  吓一跳，紧急求助，微点防火墙无法检测端口监听

在本机设了一个FTP server，别人连上来后，微点防火墙没有任何提示，
把智能关了，还是一样，太可怕了，怎么这样？
求救高手和微点

※ ※ ※ 本文纯属【xxll88】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-21 12:54
查看资料  发送邮件  发短消息   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#2  

你这个问题..........
首先这个是一个服务，就是提供下载用的上传用的，比如IIS服务，不能说人家远程访问你网页防火墙要报警吧？
如果微点报这个的话也是在你当初假设FTP时候报，建设好人家连接进来报警那不是让人笑话吗？

※ ※ ※ 本文纯属【hanker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-21 13:09
查看资料  发送邮件  发短消息   编辑帖子
xxll88
新手上路





积分 5
发帖 5
注册 2009-4-21
#3  

就是一个FTP server 的程序，不是什么服务，就是监听21端口
其他的防火墙都会在建立监听21端口或别人连入21端口的时候，让用户选择同意还是拒绝
而微点没有任何提示，如果是木马程序不是可以随心所欲。
我是家庭版用户，去年就买微点正版了，是一直很信任微点的
没有别的意思，只是怀疑自己什么地方的设置不对
请赐教

※ ※ ※ 本文纯属【xxll88】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-21 13:21
查看资料  发送邮件  发短消息   编辑帖子
xxll88
新手上路





积分 5
发帖 5
注册 2009-4-21
#4  

教训人挺再行的，回答问题就没人了，看来微点也就这样了

※ ※ ※ 本文纯属【xxll88】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-21 14:58
查看资料  发送邮件  发短消息   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#5  

FTP server本身就是一个服务，没有这个服务他也进不来，你也开不了21端口。
我没感觉这个有多可怕。
木马程序没有利用21端口的，倒是有利用系统FTP来下载木马的，这个不属于微点防火墙了，应该是属于微点行为分析杀毒了。
不是说你发帖教训人，教训人做什么啊，只是说问题。

※ ※ ※ 本文纯属【hanker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-21 15:05
查看资料  发送邮件  发短消息   编辑帖子
xxll88
新手上路





积分 5
发帖 5
注册 2009-4-21
#6  

那如果无意执行了一个木马程序，那就要全靠微点行为分析了，为什么不象其他防火墙提示有端口打开，这样不是更好吗

※ ※ ※ 本文纯属【xxll88】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-21 15:28
查看资料  发送邮件  发短消息   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#7  



如果轮到程序访问端口，那木马就运行程序了，就等于突破微点的主动防御了........
微点防火墙会弹出窗口提示某某某试图访问网络，提示用户阻止或放行

※ ※ ※ 本文纯属【hanker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-21 15:36
查看资料  发送邮件  发短消息   编辑帖子
xxll88
新手上路





积分 5
发帖 5
注册 2009-4-21
#8  

我试了，如果程序主动连接网络，微点会提示用户阻止或放行，但如果外面的程序主动连到本机程序的某个端口，微点就没有任何提示，而且防火墙规则里也没有开放这个端口。希望微点能测试一下

※ ※ ※ 本文纯属【xxll88】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-21 15:59
查看资料  发送邮件  发短消息   编辑帖子
jackybaby
中级用户





积分 330
发帖 321
注册 2006-12-31
来自 sz
#9  

FTP SERVER是你架设的，就是你默认许可别人连接你电脑啊，微点还报警就太不智能了。不符合微点不扰民的原则。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微点+组策略，不知毒滋味。
2009-4-21 19:00
查看资料  发送邮件  发短消息   编辑帖子
qq200878
中级用户




积分 456
发帖 452
注册 2007-11-17
#10  

这个和微点的智能规则有关，微点规则包里有智能放行的规则，所以只取消智能识别没用

※ ※ ※ 本文纯属【qq200878】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-5-1 10:01
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号