微点交流论坛 - 防火墙 - 闲聊防火墙规则包

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 防火墙 » 闲聊防火墙规则包

autorun
注册用户

积分 52
发帖 44
注册 2007-7-27

#1 闲聊防火墙规则包

爱因斯坦的相对论真是一个伟大的理论。偶觉得任何事务都有两面性，都是双刃剑，所谓有得必有失。

   说了一点大道理言归正转，防火墙的规则包其实也是一把双刃剑。禁止的越多，可能会伤及其他正常程序的访问，比如微点提供的规则包5，就会使一些个别的软件不能正常使用，比如某些加速器类软件，因为这些加速器使用了几个特定的端口，而规则包5禁止了这几个端口所以就不能使用了，新建几个规则将这些端口添加就可以了，好像haker版主有发过类似的帖子。而如果开放了这几个端口那么就有可能会被某些木马利用，穿透防火墙，有得必有失，具体情况具体操作把。

再来说说微点的几个规则包，规则简洁、清晰。一般用户都能根据自己的需要使用相应的规则包。那为什么微点默认安装是不开启防火墙呢，偶估计有几个因素：
防火墙这个东东不是谁都能玩的了得，偶曾经给偶的一个mm朋友安装微点开启了防火墙，没安装几天，她就打电话质问偶给我装的什么软件，她的qq不能用了，不能用qq她还用电脑干嘛，哈哈就会聊天，别的啥子都不会。被质问一顿后偶只能去她那里看看是什么原因，不看不知道，一看偶差点

了，她用了一个修改的qq，微点报警这个qq的网络访问被她禁止了，爆汗，咋没有表情呢。

微点主要是主动防御靠行为判断病毒，有无防火墙也不打紧，毕竟一个病毒不仅仅只是访问网络而已，即使有了防火墙仅仅禁止了病毒的网络访问，只是一个临时的治疗，治标不治本。

有得必有失，防火墙的规则包也不例外，如果使用那个规则包出现某些软件不能访问网络了，就换一个规则包，不行就不用规则包了，规则包不可能兼容所有的软件。

偶第一次打了这么多字，版主给俺加点分，表扬俺啊

。

※ ※ ※ 本文纯属【autorun】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-17 20:44

hanker
版主

永远的偶像

积分 963
发帖 929
注册 2007-2-28

#2

呵呵，不错，不错。

我看重微点的防火墙的目的也就是它的主动防御理念。其实有的微点，用不用防火墙，开启不开启意义并不是很大，前面工作做的很细，只是最后一道关口防火墙问下让不让通过而已。

给楼主加分，支持原创！

※ ※ ※ 本文纯属【hanker】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-18 16:45

1305577
注册用户

积分 92
发帖 98
注册 2007-3-15

#3

那么要防火墙干吗不如不做这个东西

※ ※ ※ 本文纯属【1305577】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-23 18:11

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#4

有个过微点的盗号木马：Trojan-PSW.Win32.QQPass.ons
行为判断是没有任何反应的  如果你没开微点智能防火墙的话QQ号码就被盗走了

安全认知：谈谈防火墙规则包存在的两面性
发布时间：2010.02.02 11:20    来源：微点交流论坛作者：autorun
http://tech.ccidnet.com/art/1099/20100202/1992681_1.html

[ Last edited by 点饭的百度空间 on 2010-2-3 at 09:52 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2010-2-3 09:51

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#5

所以微点提供了5个规则供选择，规则5比较严厉，属于拒绝大多数，放行指定的。规则4宽松些，属允许大多数。规则3给局域网共享用的。给漂亮小白MM嘛，用规则4就好了，比较省心。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2010-2-3 09:56

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号