标题: 防火墙允许发送邮件的问题 [打印本页]

---

作者: aabbcc13165557     时间: 2008-6-29 15:47    标题: 防火墙允许发送邮件的问题

您好：
      我有个问题别见笑，我在用防火墙规则包5，发现防火墙允许连接远端25端口来发送邮件，如果有了漏网的木马（我是假设），它会不会通过这条规则向外发送邮件呢？
      谢谢您！！！

---

作者: Legend     时间: 2008-6-29 16:02
对于微点已经识别为安全软件的软件通过25端口发送邮件，微点是自动放行的，以保证用户的正常使用。
对于未识别的，微点会报警提示。
另外，像楼主所提供到的木马使用25端口进行的邮件发送，此动作微点肯定会监控到，并且结合相关程序的其他动作进行综合分析，如果确认是有害的行为，微点会及时拦截并报警的。就目前来说，尚未发现有楼主所描述那样的漏网木马。请楼主放心。

当然，如果真是漏网的木马，问题本身不在防火墙，而在于微点主动防御软件。如果楼主确实有类似可疑的样本，请直接发送到virus@micropoint.com.cn 邮箱，我们会在具体测试分析后给您回复的，谢谢。

---

作者: aabbcc13165557     时间: 2008-6-29 16:09
谢谢版主！！！非常详细，又学习了，感谢您！！！永远支持微点！！！

[ Last edited by aabbcc13165557 on 2008-6-29 at 16:12 ]

---

作者: lanyapai     时间: 2008-9-10 12:59
又学习了，感谢您！！！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn