Board logo

标题: 超级版主何在？有个防火墙疑问！ [打印本页]
作者: ck^er     时间: 2007-3-5 19:24    标题: 超级版主何在？有个防火墙疑问！

[16:32:24] 121.11.225.208试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:24] 219.148.101.37试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:24] 60.211.15.1试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:28] 122.4.198.155试图连接本机的Http[80]端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:29] 219.148.101.37试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:29] 202.158.162.25试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:30] 60.211.15.1试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:31] 122.4.198.155试图连接本机的Http[80]端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:32] 124.163.164.165试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:32] 202.158.162.25试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:35] 124.163.164.165试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:35] 220.192.254.142试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:37] 122.4.198.155试图连接本机的Http[80]端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:38] 61.47.191.133试图连接本机的Http[80]端口，

           TCP标志：S，

           该操作被拒绝。

[16:32:38] 202.158.162.25试图连接本机的3077端口，

           TCP标志：S，

           该操作被拒绝。





以上是天网的实时记录，怎么微点的防火墙日志一直都是干干静静，好象什么都没发生过一样？



只开天网，关微点防火墙，就有了以上日志，，只开微点防火墙，关天网，就什么日志都没有，，，请问这是什么原因？


我现在用的最新版微点，升级到最新数据库了
作者: NETSKY     时间: 2007-3-5 19:33
这个应该是企图连接的提示 并没有对你的机器造成什么影响 好比如只是个敲门的动作 现在的防火墙只要有来我就报 烦死你 根据微点的原理 如果没有实质的动作 微点是不会报警的
作者: ballpointpen     时间: 2007-3-5 20:19
LZ使用默认规则还是自定义规则？微点传统防火墙的默认规则很少有记录日志的，因此很难看到记录。
作者: pcjuju     时间: 2007-3-5 20:40
我用的就是默认的规则包一，日志里有一大堆记录。
如果仅仅是访问，不是攻击，微点防火墙是不理会的。
作者: ck^er     时间: 2007-3-5 20:52
我用的第五个规则包。


到底是默认的好，还是第五个全面啊？我好改个更好的，呵呵
作者: pcjuju     时间: 2007-3-5 21:14
按需决定哦。
一般用户就用规则包五，挺不错的嘛。
个人认为，规则包一不适用于初级用户。
特殊用户就要DIY了。
作者: 嗷嗷嗷     时间: 2007-3-6 08:52
楼主是不是开迅雷了？3077是迅雷用的端口，阻止3077可能会影响迅雷下载的速度。楼主自己检查一下天网的规则吧。
作者: 100000     时间: 2007-3-6 08:52
微点的自带规则包默认的情况下很少记日志的。

如果你将规则四五另存为并都打上记日志的勾的话，一天下来多得吓着你！特别是在局域网。
作者: Legend     时间: 2007-3-6 09:07
微点软件的传统防火墙规则包默认是不记录日志的；您可以另存您选择的规则包然后编辑具体规则勾选记录日志即可。
微点主动防御软件提供的“智能防火墙”是通过微点主动防御软件的动态仿真反病毒专家系统，自动对系统中进程的网络访问行为进行分析判断，对于正常进程访问网络的行为，直接放行，而只是对于可疑进程访问网络的行为，微点主动防御软件才会弹出异常网络访问报警窗口，询问用户是否允许该进程访问网络。大大减少用户参与，也减少用户的恐慌。
欢迎楼主继续做深入的测试使用。
作者: hrx0100     时间: 2007-3-6 09:29
只开微点防火墙，关天网，就什么日志都没有，，，请问这是什么原因？

天网已经关闭不会记录日志；
微点默认不记日志，所以也没有记录日志；

[ Last edited by hrx0100 on 2007-3-6 at 09:33 ]
作者: ck^er     时间: 2007-3-6 17:44
呵呵，这样啊，明白了
作者: zqrsc     时间: 2007-3-7 16:47
楼主那个是迅雷的链接吧..微点的智能防火墙会自动放行迅雷的正常通讯而不会询问.至于日志 微点本就默认不记录的.



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn