微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 12  1/2  1  2  > 
作者:
标题: 超级版主何在?有个防火墙疑问!
ck^er
注册用户





积分 74
发帖 74
注册 2007-2-26
#1  超级版主何在?有个防火墙疑问!

[16:32:24] 121.11.225.208试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:24] 219.148.101.37试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:24] 60.211.15.1试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:28] 122.4.198.155试图连接本机的Http[80]端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:29] 219.148.101.37试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:29] 202.158.162.25试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:30] 60.211.15.1试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:31] 122.4.198.155试图连接本机的Http[80]端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:32] 124.163.164.165试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:32] 202.158.162.25试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:35] 124.163.164.165试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:35] 220.192.254.142试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:37] 122.4.198.155试图连接本机的Http[80]端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:38] 61.47.191.133试图连接本机的Http[80]端口,

           TCP标志:S,

           该操作被拒绝。

[16:32:38] 202.158.162.25试图连接本机的3077端口,

           TCP标志:S,

           该操作被拒绝。





以上是天网的实时记录,怎么微点的防火墙日志一直都是干干静静,好象什么都没发生过一样?



只开天网,关微点防火墙,就有了以上日志,,只开微点防火墙,关天网,就什么日志都没有,,,请问这是什么原因?


我现在用的最新版微点,升级到最新数据库了

※ ※ ※ 本文纯属【ck^er】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-3-5 19:24
查看资料  发短消息   编辑帖子
NETSKY
注册用户

新手上路



积分 53
发帖 53
注册 2005-12-31
#2  

这个应该是企图连接的提示 并没有对你的机器造成什么影响 好比如只是个敲门的动作 现在的防火墙只要有来我就报 烦死你 根据微点的原理 如果没有实质的动作 微点是不会报警的

※ ※ ※ 本文纯属【NETSKY】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-3-5 19:33
查看资料  发短消息   编辑帖子
ballpointpen
中级用户





积分 436
发帖 434
注册 2006-6-20
#3  

LZ使用默认规则还是自定义规则?微点传统防火墙的默认规则很少有记录日志的,因此很难看到记录。

※ ※ ※ 本文纯属【ballpointpen】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-3-5 20:19
查看资料  发送邮件  发短消息   编辑帖子
pcjuju
银牌会员

灌水大王~~


积分 2337
发帖 2290
注册 2006-10-16
#4  

我用的就是默认的规则包一,日志里有一大堆记录。
如果仅仅是访问,不是攻击,微点防火墙是不理会的。

※ ※ ※ 本文纯属【pcjuju】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-3-5 20:40
查看资料  发送邮件  发短消息   编辑帖子
ck^er
注册用户





积分 74
发帖 74
注册 2007-2-26
#5  

我用的第五个规则包。


到底是默认的好,还是第五个全面啊?我好改个更好的,呵呵

※ ※ ※ 本文纯属【ck^er】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-3-5 20:52
查看资料  发短消息   编辑帖子
pcjuju
银牌会员

灌水大王~~


积分 2337
发帖 2290
注册 2006-10-16
#6  

按需决定哦。
一般用户就用规则包五,挺不错的嘛。
个人认为,规则包一不适用于初级用户。
特殊用户就要DIY了。

※ ※ ※ 本文纯属【pcjuju】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-3-5 21:14
查看资料  发送邮件  发短消息   编辑帖子
嗷嗷嗷
注册用户





积分 57
发帖 57
注册 2006-11-23
#7  

楼主是不是开迅雷了?3077是迅雷用的端口,阻止3077可能会影响迅雷下载的速度。楼主自己检查一下天网的规则吧。

※ ※ ※ 本文纯属【嗷嗷嗷】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-3-6 08:52
查看资料  发短消息   编辑帖子
100000
版主

灌水区华南水务使


积分 3285
发帖 3250
注册 2007-2-26
来自 深圳
#8  

微点的自带规则包默认的情况下很少记日志的。

如果你将规则四五另存为并都打上记日志的勾的话,一天下来多得吓着你!特别是在局域网。

※ ※ ※ 本文纯属【100000】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

日出东方 微点先行 主动防御 快人一步
2007-3-6 08:52
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

微点软件的传统防火墙规则包默认是不记录日志的;您可以另存您选择的规则包然后编辑具体规则勾选记录日志即可。
微点主动防御软件提供的“智能防火墙”是通过微点主动防御软件的动态仿真反病毒专家系统,自动对系统中进程的网络访问行为进行分析判断,对于正常进程访问网络的行为,直接放行,而只是对于可疑进程访问网络的行为,微点主动防御软件才会弹出异常网络访问报警窗口,询问用户是否允许该进程访问网络。大大减少用户参与,也减少用户的恐慌。
欢迎楼主继续做深入的测试使用。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-3-6 09:07
查看资料  发短消息   编辑帖子
hrx0100
注册用户




积分 76
发帖 76
注册 2006-8-20
#10  

只开微点防火墙,关天网,就什么日志都没有,,,请问这是什么原因?

天网已经关闭不会记录日志;
微点默认不记日志,所以也没有记录日志;

[ Last edited by hrx0100 on 2007-3-6 at 09:33 ]

※ ※ ※ 本文纯属【hrx0100】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-3-6 09:29
查看资料  发送邮件  发短消息  QQ   编辑帖子
 12  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号