微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 16  1/2  1  2  > 
作者:
标题: 重大发现!微点对多ip可能拦截无效!
孤烟
注册用户





积分 128
发帖 126
注册 2007-2-9
#1  重大发现!微点对多ip可能拦截无效!

本人已在多台电脑上试验发现微点只能识别主机的一个ip,如果主机拥有两个以上的IP地址时,则ip流量图中只能发现/显示其中一个,这样不能不说是一个重大的安全隐患。

※ ※ ※ 本文纯属【孤烟】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

测试环境见-自我介绍。
2007-10-26 14:04
查看资料  发送邮件  发短消息  QQ   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#2  

关于你说的这个问题我感觉是这样的。
两个网卡,一个软件只能读取一个网卡的数据(除非有两个界面有流量提示分别绑定一个网卡),也用过一些其他的网络浏览的软件,第一个要做到就是绑定网卡,看那个网卡的进出流量。微点在流量问题上应该是个小辅助的功能,绝大部分用户还是使用的一个网卡。

我是这样的理解的,不知道对不对,请楼下指正。

※ ※ ※ 本文纯属【hanker】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-10-26 14:10
查看资料  发送邮件  发短消息   编辑帖子
孤烟
注册用户





积分 128
发帖 126
注册 2007-2-9
#3  

就怕防火也只针对一个,那恐怕.......

※ ※ ※ 本文纯属【孤烟】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

测试环境见-自我介绍。
2007-10-26 14:11
查看资料  发送邮件  发短消息  QQ   编辑帖子
chenlulu
新手上路





积分 6
发帖 6
注册 2007-10-26
#4  

太可怕了

※ ※ ※ 本文纯属【chenlulu】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-10-26 14:27
查看资料  发短消息   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#5  

你看到的都是应用层的,比如什么什么进程访问外网啊什么的都是应用层的,微点提示你有可疑进程访问网络等等和你装几个网卡用几个IP没有关系的。所以这方面的问题不用担心,呵呵

※ ※ ※ 本文纯属【hanker】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-10-26 14:32
查看资料  发送邮件  发短消息   编辑帖子
孤烟
注册用户





积分 128
发帖 126
注册 2007-2-9
#6  

但是相对于防火墙呢?像我有双网卡而且都可以连接到互联网的话哪?如果网卡帮定了多个互联网的ip呢?

※ ※ ※ 本文纯属【孤烟】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

测试环境见-自我介绍。
2007-10-26 14:43
查看资料  发送邮件  发短消息  QQ   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#7  



  Quote:
Originally posted by 孤烟 at 2007-10-26 14:43:
但是相对于防火墙呢?像我有双网卡而且都可以连接到互联网的话哪?如果网卡帮定了多个互联网的ip呢?

防火墙的目的一个就是拦截内部进程访问网络,一个就是防御外部IP连接你。
如果有进程对外访问,防火墙会弹出问你是否通过。这跟你有几个网卡,绑定了多少个IP地址没有关系,拦截了就再也出不去了。
关于外面的IP访问你,就要看你有什么服务开放的什么端口有关了,所以要设置防火墙的策略。

※ ※ ※ 本文纯属【hanker】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-10-26 14:49
查看资料  发送邮件  发短消息   编辑帖子
xlys
新手上路





积分 16
发帖 16
注册 2007-10-26
#8  

新人,好好学习下

※ ※ ※ 本文纯属【xlys】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-10-26 15:03
查看资料  发短消息  QQ   编辑帖子
nasdaq
版主

版主


积分 1140
发帖 1118
注册 2006-4-6
#9  

可能会干扰流量和日志统计,但是和安全性无关。

安装VMware以后都是多IP环境的。

※ ※ ※ 本文纯属【nasdaq】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-10-26 15:16
查看资料  发短消息   编辑帖子
孤烟
注册用户





积分 128
发帖 126
注册 2007-2-9
#10  

这样的比如有两张网卡,一张是互联网地址,一张是局域网或VPN地址,如果防火只能固一头,那另一头怎么办?

※ ※ ※ 本文纯属【孤烟】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

测试环境见-自我介绍。
2007-10-26 15:34
查看资料  发送邮件  发短消息  QQ   编辑帖子
 16  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号