微点交流论坛 - 防火墙 - 自测微点墙＋系统自带墙在Firewall Leak Tester的部分表现(最bt级的测试哦)

微点交流论坛 » 防火墙 » 自测微点墙＋系统自带墙在Firewall Leak Tester的部分表现(最bt级的测试哦)

九棒歪打
新手上路

积分 20
发帖 20
注册 2007-6-3

#1 自测微点墙＋系统自带墙在Firewall Leak Tester的部分表现(最bt级的测试哦)

Firewall Leak Tester （FLT）
http://www.firewallleaktester.com/index.html

FLT提供了防火墙业界数一数二严格的系列测试（地位相当于杀软界的vb100% / av comparable）。
Leak Tester就是系统防漏测试,绝对安全的测试软件通过dll注入或者进程注入或者进程伪造等等方法模拟骗过防火墙外连泄漏信息. 这里有个详细的英文介绍文档-
http://www.firewallleaktester.com/docs/leaktest.pdf

我的系统墙设置都默认(winxp sp2),微点打开了所有监控，传统防火墙规则包用的自带3和5，结果一致。

哪里不对头告诉我！很残念19个测试中8个无法正常运行，，点饭看你们那里能跑起来么？？？（测试步骤就是网页左边一排打开后下载里面的主程序，运行起来都会有提示）每台微点表现都一样么?很好奇!贴出你的测试结果吧!

微点主动防御软件测试版
程序版本： 1.2.10570.0156
特征版本： 1.6.381.070714

LeakTest1 : LeakTest
成功阻止-1pt

LeakTest2 : Tooleaky
成功阻止/网络通信问题-1pt

LeakTest3 : FireHole
测试文件无法获取

LeakTest4 : Yalta
被过

LeakTest5 : Outbound
测试文件无法正常运行（ie非默认游览器的问题？）

LeakTest6 : PCAudit
下载报马，即使信任也无法运行

LeakTest7 : AWFT
得分1总分10

LeakTest8 : Thermite
成功阻止（点杀）-1pt

LeakTest9 : CopyCat
测试文件无法获取

LeakTest10: MBtest
测试文件无法正常运行

LeakTest11: WB
3个被过，第4个测试成功阻止/没有运行

LeakTest12: PCAudit2
测试文件无法正常运行

LeakTest13: Ghost
被过

LeakTest14: DNStester
被过

LeakTest15: Surfer
成功阻止/网络设置问题-1pt

LeakTest16: Breakout
测试文件无法获取（两个版本都）

LeakTest17: Jumper
被过

LeakTest18: CPIL
成功阻止（点杀，即使信任也无法运行）-1pt

LeakTest19: PCFlank
被过（木悬念，pcflank官网说只有两个墙能截的）

瞎评个‘Block’总分： 5/12-42％
‘% of leaktests BLOCKED’ 中级水平(测试不完全地乱评)－ http://www.firewallleaktester.com/tests.php 等级指标等给分标准

（微点防火墙因为智能化，没有什么需要用户自己判断的提示，所以FLT的'0.5pt'定义不适用，见－ http://www.firewallleaktester.com/tests_overview.php ）

这个，，难道智能化的微点墙能发现这只是无聊人的测试所以很多根本不拦截？

过几天玩Immunity测试呵

[ Last edited by 九棒歪打 on 2007-7-17 at 17:30 ]

※ ※ ※ 本文纯属【九棒歪打】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-17 13:15

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#2

.........

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2007-7-18 09:15

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#3

基本上是看不懂，楼主可以给解释一下么？

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2007-7-18 09:24

qiqi58
新手上路

积分 22
发帖 22
注册 2007-4-8

#4

没有用过此类测试，具体不清楚

※ ※ ※ 本文纯属【qiqi58】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-18 09:50

九棒歪打
新手上路

积分 20
发帖 20
注册 2007-6-3

Quote:

Originally posted by jobcreep at 2007-7-18 13:24:
基本上是看不懂，楼主可以给解释一下么？

leak‘泄漏’就是指在机主没有被告知的情况下个人信息的泄露，一般阻挡或警告这种能被利用为恶意泄露的工作是由防火墙执行的。

19个测试用种种方法企图透过你的防火墙对外发送个人信息，当然了，这个网站的测试程序本身是无害的（但是不少杀软会报毒，情有可原），他只是在演示你的防火墙防内能力有多强

所以测试结果你能看到‘message sent successfully’之类就表明你的墙失守了，如果一个病毒利用这个技术，可能你的信用卡号就这样被泄露了出去！

说是数一数二严格的测试，看outbound filtering排名第一的jetico不过阻挡了85％的泄露，系统自带墙是0％，官方所有测试中墙都开最高安全标准设置的哦！

※ ※ ※ 本文纯属【九棒歪打】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-18 13:36

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号