» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 防火墙 » 在自定义规则中，缺省规则的处理方式怎么设置为报警？？   作者: 标题: 在自定义规则中，缺省规则的处理方式怎么设置为报警？？ wanone 新手上路 积分 15 发帖 15 注册 2006-10-15 #1  在自定义规则中，缺省规则的处理方式怎么设置为报警？？ 如题 ※ ※ ※ 本文纯属【wanone】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-15 12:24 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   你可以将需要的规则作另存为另外的规则,然后作修改即可. ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2006-10-15 12:29 wanone 新手上路 积分 15 发帖 15 注册 2006-10-15 #3   我自己建立了一个规则包，里面自动生成的一个叫“缺省处理”的规则。这条规则只能修改“阻止”或者“放行”，不能修改为“日志”或“报警”。 ※ ※ ※ 本文纯属【wanone】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-15 12:33 wanone 新手上路 积分 15 发帖 15 注册 2006-10-15 #4   不知道我说明白了没有？？ 我觉得这个功能还是很有必要的。至少什么数据包被拦截了，如果有报警的话，就能直接发现。不然就两眼一抹黑了 ※ ※ ※ 本文纯属【wanone】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-15 12:52 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #5   对于具体规则你可以通过记录日志看到你设置规则的数据包的情况,这样发便你的查看. ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2006-10-15 12:57 wanone 新手上路 积分 15 发帖 15 注册 2006-10-15 #6   那条叫“缺省处理”的规则，到底能不能修改为“报警”或者“日志”？？ 我知道一般的防火墙就是，有个缺省规则，然后根据情况自定具体的其他规则。 但如果将缺省规则设置为阻止所有端口，阻止了什么数据包，如果不“报警”“日志”，怎么查看到底阻止了什么呢？？ ※ ※ ※ 本文纯属【wanone】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-15 13:10 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #7   我们的缺省规则现在不能改为报警或者日志. ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2006-10-15 13:16 wanone 新手上路 积分 15 发帖 15 注册 2006-10-15 #8   呵呵，能不能考虑改改：） 比如我自建了一个规则包，有三条，一个是缺省的“缺省处理”阻止，两个可信程序允许访问tcp，udp的。 当我想知道外部网络曾经尝试过连接过我的什么端口，什么时候什么IP访问，什么时候阻止的？我就查不到了阿 ※ ※ ※ 本文纯属【wanone】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-15 13:27 zqrsc 版主 反病毒区版主 积分 1133 发帖 1118 注册 2005-11-22 来自 .net #9   呵呵~传统的包过滤防火墙对于规则 是 可以上下排序的哦~ 根据顺序来确定过滤级别的。 仔细优化下你的过滤规则。您应该可以看见您希望看见的内容~ ※ ※ ※ 本文纯属【zqrsc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~ 2006-10-16 11:19 wanone 新手上路 积分 15 发帖 15 注册 2006-10-15 #10   请高手指点下。只要能实现，可信程序能tcp，udp通信，其他阻止掉的数据包能报警就可以。不妨写出来看看 ※ ※ ※ 本文纯属【wanone】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-16 14:22 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号