微点交流论坛

标题: 大家进来帮个忙 [打印本页]

作者: 没钱你找我 时间: 2007-8-22 21:42 标题: 大家进来帮个忙

小弟在设防火墙是遇到个麻烦．
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

比如

：端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

这个在规则中该设在哪里？？？？？？？？？？？？？？

作者: hanker 时间: 2007-8-23 09:22
建议你还是关了 109 端口  109是邮箱 POP2

现在邮箱都在用 110  端口，也就是 POP3 。

你还是开放 110  关闭 109，以免引起安全事件

作者: hanker 时间: 2007-8-23 09:25
如果楼主有需要 http://bbs.micropoint.com.cn/showthread.asp?tid=14608&fpage=1 看下这里，我设置了大概有 140种以上的木马规则包，如有需要请下载。里面说的有不明白的或者我表达不清楚的直接M我，呵呵

关于如何设置防护墙规则，请看http://bbs.micropoint.com.cn/showthread.asp?tid=2810&fpage=1

如果有更需求的，直接论坛短消息 M 我，呵呵

[ Last edited by hanker on 2007-8-23 at 09:26 ]

作者: hanker 时间: 2007-8-23 09:36
忘了说了，看楼主说的应该用的是 2000 SERVER 或者是 2000AD SERVER 或者 2003操作系统，现在的楼主不用担心出现那么多的溢出，微点早为我们提供了很多补丁了，2003根本就不存在了（我指的是关于POP的）。

再者微点本身就有防范溢出的本事，就算你是 2000SERVER SP2 的用户也不用担心。

如果楼主用的是 XP 的系统，那就更不要担心这方面溢出了...........

作者: Legend 时间: 2007-8-23 09:41
109端口是为POP2(Post Office Protocol Version 2，邮局协议2)服务开放的，110端口是为POP3(邮件协议3)服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。
微点提供的规则包默认不能修改，楼主可以将微点提供的规则包另存为新的规则包，然后编辑新的规则包的规则,添加如下一条规则：
协议：tcp
方向：双向
本地端口：所有端口
远端地址：所有地址
远端端口：指定范围：109--109
处理：放行
然后应用此新规则包即可。

如果是在邮件服务器上使用微点的防火墙，请将以上的这3个地方改为：
本地端口：109--109
远端地址：所有地址
远端端口：所有端口

微点防火墙默认状况下是使用的规则包（一），对所有网络数据都放行，建议大家根据自己的应用情况选择规则包（三）、（四）或（五）
目前已很少有邮件服务器采用POP2协议进行通讯，在客户机上使用微点的话，只需使用默认的规则包（一），或者（三）、（五）即可，微点防火墙特有的智能识别功能会自动识别您的邮件客户端程序并将其对邮件服务器的访问（接收邮件POP3，110端口；发送邮件SMTP，25端口）予以放行

[ Last edited by Legend on 2007-8-23 at 10:28 ]

作者: 没钱你找我 时间: 2007-8-23 11:39
哦!

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn