微点交流论坛

标题: 让我拔掉网线　看看所谓防火墙测试的“本质” [打印本页]

作者: 反黑先锋 时间: 2007-1-15 12:08 标题: 让我拔掉网线　看看所谓防火墙测试的“本质”

看到3楼有个防火墙测试:http://bbs.366tian.net/viewthread.php?tid=544238&extra=page%3D1　:lol:好showtime我试试看!!

;)试了半天不管怎样　都提示我漏水（防火墙被穿透？！）

干脆拔掉我的网线　测测“防火墙测试”　竟然发现……　

:cool:单击图片后再单击　右下角会出现图标可放大观看。

.

[ Last edited by 反黑先锋 on 2007-1-15 at 12:44 ]

附件 1: 0.png (2007-1-15 12:08, 3.33 K,下载次数： 52)

附件 2: sshot-28.png (2007-1-15 12:08, 5.18 K,下载次数： 42)

附件 3: sshot-1.png (2007-1-15 12:09, 31.52 K,下载次数： 49)

附件 4: sshot-2.png (2007-1-15 12:09, 29.12 K,下载次数： 39)

附件 5: sshot-3.png (2007-1-15 12:09, 21.01 K,下载次数： 35)

附件 6: sshot-10.png (2007-1-15 12:09, 23.32 K,下载次数： 55)

附件 7: sshot-4.png (2007-1-15 12:09, 26.13 K,下载次数： 19)

附件 8: 1.png (2007-1-15 12:11, 45.18 K,下载次数： 58)

附件 9: sshot-1.png (2007-1-15 12:11, 60.43 K,下载次数： 42)

附件 10: sshot-2.png (2007-1-15 12:12, 103.09 K,下载次数： 43)

附件 11: sshot-3.png (2007-1-15 12:13, 91.43 K,下载次数： 38)

附件 12: sshot-4.png (2007-1-15 12:14, 385.59 K,下载次数： 43)

附件 13: sshot-5.png (2007-1-15 12:19, 75.48 K,下载次数： 39)

附件 14: sshot-6.png (2007-1-15 12:19, 98.66 K,下载次数： 46)

附件 15: sshot-7.png (2007-1-15 12:20, 373.32 K,下载次数： 41)

作者: 国伟 时间: 2007-1-15 15:59 标题: 嗯嗯，这个我也测试了……

几个最常见的防火墙测试网：
http://www.firewallleaktester.com/ （较严格，如果能通过19个中的5个也算合格吧）其他的都很菜级别
http://www.pcflank.com/scanner1.htm?from=menu
http://www.pcflank.com/pcflankleaktest.htm
http://scan.sygate.com/
http://security.symantec.com/ssc ... TKGNQLVDKDNVRQQCZUF

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
上面的网址及评语是转的…… 下面的是自己写的……
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

我用的是第一个测试网，下面是我用微点的测试结果：

leaktest1:leaktest:这个是想链接到美国，被拦截了。

leaktest2:tooleaky这个说我的网速慢，无法链接。

leaktest3:firehole这个想发讯息到指定IP，被拦截了。

leaktest4:yalta这个会访问你指定的IP地址，被拦截了。

leak test5:outbound本身下载就不完整，无法运行。

leak test6:pcaudit被认为是木马，还没运行它就检测出来，应该是自动启动的。

leaktest7:awft这个解压后有个安装程序，没有试它了。

leak test8:thermite运行时被检测为未知间谍软件。

leak test9:copycat被认为是木马，还没运行它就检测出来，应该是自动启动的。

leaktest10:mbtest这个也无法测试，文件看来不完整。

leaktest11:wb这个好像没什么。

leaktest12:pcaudit2好像是一个记录你键盘输入的东西的程序，不过没有下文。

leaktest13:ghost这个也是不知所谓的没有下文。

leaktest14:dnstester这个说“Your computer has just made a successful recursive DNS query for www.microsoft.com using system DNS services. This means that it is possible to transfer information from your computer past personal and network firewalls.”（亲自打出来的！）估计说的是利用系统的DNS服务创建了个DNS地址之类的，应该没害吧，微点没报。

leaktest15:surfet这个提示说可能我的network setup有问题，或者是我的防火墙拦截了。所以运行不了。（我只用微点呵）

leaktest16:breakout这个也是没有下文的。

leaktest17:jumper这个会结束explorer.exe进程，等一会儿就会新建explorer.exe，这就是说桌面会消失一会儿，但是会回来的。成功操作了，没有拦截。这个挺好玩的。

leaktest18:cpil这个好玩，说会将你打入的字符发送到网页，会生成cpil.dll。输入完毕，回车，然后被微点拦截，提示有“未知间谍软件”（符合它的行为哈），然后我删除它了。我再次下载，还没运行它，微点就提示发现“未知间谍软件”，哈哈，说明微点已经提取了该程序的特征码，不等程序作出破坏行为就自动阻止了。

leaktest19:pcflank这个说会把你输入的文字显示在网页上，但微点拦截它了，提示有“可疑程序”，点击“阻止”后，问我是否删除“病毒及衍生物”。呵呵。

引用地址：[原创]用微点挑战外国的防火墙测试之我的测试手记
http://bbs.gdut.edu.cn/NGPXBBS/con?B=Virus&F=M.1168889513.A

作者: 反黑先锋 时间: 2007-1-15 23:47
“目前，杀毒市场的商业模式是这样的:病毒好像一个火车头，后面拉着信息安全厂商，它们行驶在同一条铁轨上，厂商永远无法“超车”病毒。这种思路下，它们只有无可选择地充当滞后者。不停的升级，只能带给你一丝安慰……卡吧，死机！”

这个世界变得太快　依赖升级特征的扫毒软体永远落后于新病毒的出现　高效的安全软件最适合我这样的　

作者: 天涯海客 时间: 2007-1-16 15:59

Quote:

Originally posted by 反黑先锋 at 2007-1-15 23:47:
“目前，杀毒市场的商业模式是这样的:病毒好像一个火车头，后面拉着信息安全厂商，它们行驶在同一条铁轨上，厂商永远无法“超车”病毒。这种思路下，它们只有无可选择地充当滞后者。不停的升级，只能带给你一丝安 ...

作者: jovp 时间: 2007-1-16 17:12
没看懂什么意思

作者: asdfghjklsdf 时间: 2007-1-20 15:41
经典，确实经典，断网测试防火墙

2楼的测试看来需要其他查看网络的小软件，还有那些没有下文的只是在微点防火墙中看不到，看看流量等，已经穿透了，端口的漏洞大开，你再加上个IP策略数据也一样被流出收集。

作者: lfliuy 时间: 2007-1-20 22:50
连接的帖子也看了。。。不过有点晕，不清楚每个人都想说什么

作者: 国伟 时间: 2007-1-22 01:48

Quote:

Originally posted by jovp at 2007-1-16 17:12:
没看懂什么意思

受教了……

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn