微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 17  1/2  1  2  > 
作者:
标题: 关于改进微点防火墙监控迅雷、BT等多线程下载大文件时只能用规则包一的建议
指小标
注册用户





积分 58
发帖 61
注册 2007-1-15
#1  关于改进微点防火墙监控迅雷、BT等多线程下载大文件时只能用规则包一的建议

标题有点长…………

用BT下载大文件时,微点防火墙只能设为规则包一,否则几分钟后就会死机。
在网上搜了半天,BT、迅雷等多线程下载工具在下载大文件时都有防火墙当
掉而死机的问题,有点类似被远程滥出攻击而导致死机。看来各大厂商都没
解决好多线程下载与防火墙线程监控耗尽CPU资源的问题,微点能否在这方
面有所突破?

比如突然发现某一端口某程序多线程并发数超过10之后,微点给出提示,若用
户选择允许该程序多线程并发,则该程序端口关闭防火墙功能,不再对这个端
口进行监控,但对其他非多线程下载的数据包仍进行监控;若用户选择不允许
端口并发,则关闭该端口或将该端口的远程地址指向空地址(不返回数据包的
地址),从而避免死机。同时微点也可考虑限制线程并发数,通过评估自动设
置线程并发数,在保证多线程下载不死机的情况下对包进行监控。

当然微点工程师们会有更好的解决办法,希望微点官方认真考虑一下这个问题
,因为在使用迅雷和BT时,用户要换规则包,一是麻烦,二是不太安全。

[ Last edited by 指小标 on 2007-2-21 at 22:39 ]

※ ※ ※ 本文纯属【指小标】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我来卖本本[url]http://shop34245154.taobao.com[/url]
2007-2-21 22:27
查看资料  发送邮件  发短消息   编辑帖子
嚼嚼小牛爷
注册用户




积分 107
发帖 107
注册 2007-1-19
#2  

楼主说的情况我没有遇到过。

※ ※ ※ 本文纯属【嚼嚼小牛爷】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我的QQ是52257510
2007-2-21 22:48
查看资料  发送邮件  发短消息   编辑帖子
pcjuju
银牌会员

灌水大王~~


积分 2337
发帖 2290
注册 2006-10-16
#3  

我也是设成规则一的,虽然关了微点的防火墙,但照样拦截了攻击。关于这个,我已经发了帖子:
http://bbs.micropoint.com.cn/showthread.asp?tid=7365&fpage=1

※ ※ ※ 本文纯属【pcjuju】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-21 22:50
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

非常感谢楼主的建议。
此问题我们正在解决中,请注意查收您的论坛短消息。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-2-21 22:54
查看资料  发短消息   编辑帖子
指小标
注册用户





积分 58
发帖 61
注册 2007-1-15
#5  



  Quote:
Originally posted by pcjuju at 2007-2-21 22:50:
我也是设成规则一的,虽然关了微点的防火墙,但照样拦截了攻击。关于这个,我已经发了帖子:
http://bbs.micropoint.com.cn/showthread.asp?tid=7365&fpage=1

感谢回应。
补充一点,使用规则包运行BT下载及多线程程序Check Point VPN-1 SecuRemote时,
程序容易当掉,浏览器The World 2.0也容易进入假死状态。不开BT下载,
所有程序正常。
我的系统为双核CPU+XP SP2,微点版本为最新版,另外还有一个360安全
卫士,IP并发数设为500。

[ Last edited by 指小标 on 2007-2-22 at 06:55 ]

※ ※ ※ 本文纯属【指小标】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我来卖本本[url]http://shop34245154.taobao.com[/url]
2007-2-22 06:53
查看资料  发送邮件  发短消息   编辑帖子
指小标
注册用户





积分 58
发帖 61
注册 2007-1-15
#6  



  Quote:
Originally posted by pcjuju at 2007-2-21 22:50:
我也是设成规则一的,虽然关了微点的防火墙,但照样拦截了攻击。关于这个,我已经发了帖子:
http://bbs.micropoint.com.cn/showthread.asp?tid=7365&fpage=1

规则包一的安全级别会不会低一些?我的机子上,使用多线程下载时,规则包一
也不是完全没问题,会导致浏览器The World 2.0假死。

※ ※ ※ 本文纯属【指小标】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我来卖本本[url]http://shop34245154.taobao.com[/url]
2007-2-22 06:58
查看资料  发送邮件  发短消息   编辑帖子
yaoshuangkui
新手上路




积分 32
发帖 32
注册 2007-1-25
#7  

没有遇到过楼主说的情况啊

※ ※ ※ 本文纯属【yaoshuangkui】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-22 07:54
查看资料  发送邮件  发短消息   编辑帖子
pcjuju
银牌会员

灌水大王~~


积分 2337
发帖 2290
注册 2006-10-16
#8  

看来,这个问题,只有请微点的工程师解决了。

※ ※ ※ 本文纯属【pcjuju】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-22 11:10
查看资料  发送邮件  发短消息   编辑帖子
微点放大是焦点
高级用户




积分 783
发帖 765
注册 2007-2-10
来自 广州
#9  

楼主的话是很有见地的啊!支持,我也经常遇到BT和防火墙冲突死机的情况.特别是那个叫风行的BT,经常和微点冲突然后死机.

※ ※ ※ 本文纯属【微点放大是焦点】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。
2007-2-22 13:19
查看资料  发送邮件  发短消息  QQ   编辑帖子
yunshi
新手上路





积分 35
发帖 35
注册 2007-2-7
#10  

楼主如果用BitComet来下载BT文件的话就会出现死机,这个问题我也遇到过,现在我改用风行下BT了,问题解决!

※ ※ ※ 本文纯属【yunshi】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-22 14:08
查看资料  发送邮件  发短消息   编辑帖子
 17  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号