瑞星卡卡安全论坛

那你可以不下啊

引用:

【swbly的贴子】鄙视楼主为其它厂家做广告 为什么要取消附件 而采用网址下载 功能一样 意义却相距甚远 ～～～ ...........................

我在卡卡 论坛经常遇到URL错误
打开一个网页要N久
而这个网站是我实习所在公司
速度很快
凡是更新，我从服务器更新即可
对于你们使用并无影响。
另外占用空间，在帖子末尾写上提供单位也无可厚非
另外本公司产品基本针对非个人用户

要做广告也不会针对在论坛上面个人用户

楼主为这个规则已经付出了很多精力．
有人还在说风凉话？

刚更新完，谢谢啦！

引用:

【swbly的贴子】鄙视楼主为其它厂家做广告 为什么要取消附件 而采用网址下载 功能一样 意义却相距甚远 ～～～ ...........................

这个广告只是一个文本文件,不是阅览器插件,也不是广告程序,叫我说无可厚非.如果大家都对好的东东求全责备,好的东西也就不会再有了.反过来说,如果这个规则是您做的,好心好意奉献给大家用.您看到如此回贴您又会做何感想呢.说了这些,别生气哟.在这里:理解万岁!有得罪之处敬请谅解.

我正在试用,不知如何?导入以后,防火墙就一直不停的报警.

一、有关防火墙图标位置偶尔移动、见不到报警提示（图标闪动）的问题。
偶尔出现这个现象是正常的，原因：A、这个规则包里的每条规则在排序、互动等方面都经过严格测试，并在内核技术尤其是防火墙引擎启动的对接秩序和内置规则的链接执行指令上进行了合理的、严密的匹配，因此灵敏度有很大的提高，基本可以实现“防毒+反攻击、扫描”的特征行为拦截，增强了与瑞星杀软的配合能力。B、为避免防火墙因为来自恶意扫描、攻击量在短时间内的聚增而崩溃，2005版瑞星防火墙在内核里增强了自我保护功能，当来自恶意扫描、攻击量连续超过3次\秒（500码流以上）时，防火墙将自动启动自我保护功能，如果事先有把报警方式选择为“记录”的，将转向全后台记录，不再在前台提示，如果事先没有把报警方式选择为“记录”的，防火墙将在引擎启动方面转为内置式静默指令，不再在前台提示，由于A的原因，防火墙在加载规则包后，灵敏度的提高必然会承担起更多的来自恶意扫描、攻击量，这个时候，就会出现“防火墙图标位置移动或不转动”的现象，但这只是防火墙启动自我保护指令的表现，并没有丝毫影响防火墙的正常工作。其实，防火墙类似于服务器，当服务器在短时间内受到的“刷新”次数过多（拒绝式攻击）就可能瘫痪，防火墙的自我保护功能就是为了避免这样的结果。C、有些网络游戏使用的是木马的默认端口（如：浩方游戏平台使用的UDP1203端口本身就属于一个后门），因此在玩这些网络游戏时，防火墙就必须不间断地过滤端口代码，自然就会引发防火墙自我保护功能的启动。
二、有的用户反映在一些网站的安全项目测试为部分端口关闭的问题。
产生这个问题的原因很多，我也在社区也做过很多说明(如http://forum.ikaka.com/topic.asp?board=33&artid=6744783），在这里不再叙述，但我仍强调几点：A、这个规则包继承了瑞星原来的默认规则，因此在导入过程中一定要清空包括瑞星原有默认规则在内的所有原有规则，严禁与其他规则混合使用；B、不建议与木马克星、还原精灵、3721木马助手等第三方软件以及其他防火墙（除了XP系统的自带防火墙）同时使用；C、这个规则包是在瑞星内核匹配、引擎启动秩序的基础上构建起来的，瑞星有通过微软的测试，因此对一些未经过微软测试的、能够接管系统底层代码的第三方软件（如：还原精灵、优化大师、超级兔子等）的使用，特别是用这些软件“优化”了的系统都可能影响防火墙功能的正常发挥。
三、有的用户说加载了这个规则包后，局域网不好使用，尤其是不能共享文件的问题。
只要取消UDP134-139、445的两条规则，就行了！

引用:

【来自何处的贴子】 这个广告只是一个文本文件,不是阅览器插件,也不是广告程序,叫我说无可厚非.如果大家都对好的东东求全责备,好的东西也就不会再有了.反过来说,如果这个规则是您做的,好心好意奉献给大家用.您看到如此回贴您又会做何感想呢.说了这些,别生气哟.在这里:理解万岁!有得罪之处敬请谅解. ...........................

理解万岁

不行不行诶，我们主机防火墙一开其它机就上不了网，规则导入了还是不行，楼主咋整嘛

引用:

【腾风堂主的贴子】不行不行诶，我们主机防火墙一开其它机就上不了网，规则导入了还是不行，楼主咋整嘛 ...........................

从你讲的情况来看，你的PC所处的是局域网，那么你的主机防火墙是正版的网络防火墙吗？

加入新的规则一后出现一个小小的问题不知是否与规则有关?原来我的电脑启动顺序是:防火墙,ADSL与局端连接,瑞星监控启动.宽带登录启动.现在是.防火墙启动后,瑞星监控启动变慢了一点.ADSL与局端连接不成功,其它都正常.等瑞星监控启动一后.断开ADSL供电再接通就能顺利连接.而且再不会掉线.是硬件的问题还是软件问题我一时还搞不清.这也不是大问题除了麻烦了一点到是更加安全了.哈哈.这个现象有点怪供楼主师傅研究之用.

开机前不开ADSL,瑞星监控启动后再给ADSL供电打开.
我现在就这样啊!    ^_^


附件: 5118732005722193927.bmp

哈哈有一个做伴的了,缘分.其实这也不错,免的防护系统还没有启动它就先挂上了.让病毒钻了空子.嘿嘿.

引用:

【来自何处的贴子】哈哈有一个做伴的了,缘分.其实这也不错,免的防护系统还没有启动它就先挂上了.让病毒钻了空子.嘿嘿. ...........................

引用:

【来自何处的贴子】加入新的规则一后出现一个小小的问题不知是否与规则有关?原来我的电脑启动顺序是:防火墙,ADSL与局端连接,瑞星监控启动.宽带登录启动.现在是.防火墙启动后,瑞星监控启动变慢了一点.ADSL与局端连接不成功,其它都正常.等瑞星监控启动一后.断开ADSL供电再接通就能顺利连接.而且再不会掉线.是硬件的问题还是软件问题我一时还搞不清.这也不是大问题除了麻烦了一点到是更加安全了.哈哈.这个现象有点怪供楼主师傅研究之用. ...........................

1、这个是系统的即插即用漏洞(UPnp服务漏洞)造成，尤其是对Windows XP系统来说，默认启动的UPNP服务存在严重安全漏洞，尽管微软推出了相应的补丁，但目前还没有非常好的方法能使UPNP的漏洞问题彻底解决。这个规则包强调的是规则与端口之间的匹配、互动以及引擎启动秩序的链接，因此灵敏度很高，自然不会放过这个漏洞的预防。
2、这个漏洞被安全专家们指定为“重大的”、“极其危险”的漏洞，通过这个漏洞攻击者就可以执行任意指令。
3、如果是正版的XP系统，一般不会出现这种现象，但盗版系统（尤其是破解版）由于系统内核函数变量被改变，因此时常会有这种现象出现。但这些现象反映出了防火墙规则包在防御漏洞攻击方面的成效。

谢谢寿宁老师指点,真是胜过苦读十年书.这也说明我的XP系统不是正版的了.在这之前我都是到微软网站自动更新的.现在所有补钉都打上了.也没有提示我要[激活系统].而且一年多了,没有出过大的问题.我还自认为是正版的哟.看来是个问题.先用着吧,只好到时再说了.祝寿宁老师心想事成!

老大，这个规则包是官方的还是网友制作？

刚刚下载导入规则，马上就不停地听到报警......
如果是好事，瑞星为什么不默认安装这些规则？
心虚中......

希望楼主再接再厉哦，为了中国网络安全，为了广大普通的网民！～

楼主和寿宁两位老师好:470楼我说的问题通过硬件改变已经解决,汇报给您参考.因为加入新的规则时我新买了一个UBS电源.今天检测UBS电源交流稳压后的输出波形不是正规的50NZ正弦波,怀疑ADSL供电电源在降压整流滤波过程中引入了干扰,把它的供电变压器原插到220V交流供电插座上[不通过UBS电源]经多次试验,哪个问题再没有出现过.不过寿宁老师说的这个“极其危险”的漏洞我还是坚信不移的.

为啥米我用鸟这个规则防火墙狂～～响～～～捏？？？
郁闷呐～～～～

未注册的正版瑞星可以导入吗？

我用了新下的规则，好像不太对劲啊，说IP规则条数不正确，我看了一下，规则内容消失了，没办法再重新导入一次，我从瑞星网站下的应当是正版啊，不用怀疑。我想恢复默认的规则有什么办法吗？？？我没有导出。

重新安装

引用:

【大风来兮的贴子】我用了新下的规则，好像不太对劲啊，说IP规则条数不正确，我看了一下，规则内容消失了，没办法再重新导入一次，我从瑞星网站下的应当是正版啊，不用怀疑。我想恢复默认的规则有什么办法吗？？？我没有导出。 ...........................

我导入２１号更新的规则时，重启系统后也出现过＂IP规则条数不正确＂的情况．但我可以重新导入规则.之后一切正常.

不简单,我喜欢!

各位帮帮我可以吗?
我开防火墙,QQ上不去,联众也上不去，停了防火墙就上得去了

【回复“景程”的帖子】建议读一读楼主的最前面的第1帖就知道了,答案就在里面。

不明白！！！！

【回复“四面体”的帖子】不是有人告诉你了吗?