瑞星卡卡安全论坛

引用:

【sbyygy的贴子】还是用官方的,稳定. 天天变化,麻烦. 瑞星个人防火墙的官方规则就可以轻松的通过天网和诺顿的测试. ...........................

天天变化\天天更新，是因为用户的安全要求，卡巴每3小时就更新一次呢。

你没有用过就别胡说！

引用:

【sbyygy的贴子】还是用官方的,稳定. 天天变化,麻烦. 瑞星个人防火墙的官方规则就可以轻松的通过天网和诺顿的测试. ...........................

这个你自己选择
官方规则与这个规则对比一下你就会发现区别
天网与诺顿的检测不过是检测 几个端口而已
而端口总量有65535个
你也可以用官方规则来对比

引用:

【taiying的贴子】 天天变化\天天更新，是因为用户的安全要求，卡巴每3小时就更新一次呢。 你没有用过就别胡说！ ...........................

是的 木马每天都有新的.黑客攻击方式也在变化
如果规则不变,就无安全性可言

那么我没有用QQ. BT CS 等.我是否就是可以把它们X了??

引用:

【磁通量的贴子】那么我没有用QQ. BT CS 等.我是否就是可以把它们X了?? ...........................

新的规则里面就没有打勾
留着吧

这个规则包的频繁更新体现了“寿宁”和“taylor05771”极端负责任的态度和无私奉献的精神，在此表示衷心的感谢，同时也希望社区里能够形成这样的风气，让社区真正成为大家互相交流、互相帮助的平台。

引用:

【chunr的贴子】这个规则包的频繁更新体现了“寿宁”和“taylor05771”极端负责任的态度和无私奉献的精神，在此表示衷心的感谢，同时也希望社区里能够形成这样的风气，让社区真正成为大家互相交流、互相帮助的平台。 ...........................

说得真好！
他们才是真正的高手！
从他们身上，我看到了一股正气，看到了社区的希望！！

引用:

【春人的贴子】 说得真好！ 他们才是真正的高手！ 从他们身上，我看到了一股正气，看到了社区的希望！！ ...........................

支持

打勾的才有作用吗？我是新手，问一下。

引用:

【寒飞子的贴子】打勾的才有作用吗？我是新手，问一下。 ...........................

是的

呵呵　楼主哥哥的规则又更新了！
我现在同学家　回家我就更新　谢谢了　呀！！！！

支持

请问楼主，我是拨号上网
我喜欢在登陆网络结束前打开Maxthon浏览器，然后网络登陆上去后就直接打开网页，可是在用了新规则后，这样就无法打开网页，必须在登陆结束后再打开Maxthon然后才能打开网页，这是怎么回事？
而且再打开网页的时候，防火墙会报警
用ZA时就没有这种情况
麻烦楼主帮我解答一下，谢谢拉～

另外，再参数设置中，有个访问规则优先和IP规则优先的选项，请问这是什么意思?应该怎么设置比较好？

引用:

【枫雨苍月的贴子】请问楼主，我是拨号上网 我喜欢在登陆网络结束前打开Maxthon浏览器，然后网络登陆上去后就直接打开网页，可是在用了新规则后，这样就无法打开网页，必须在登陆结束后再打开Maxthon然后才能打开网页，这是怎么回事？ 而且再打开网页的时候，防火墙会报警 用ZA时就没有这种情况 麻烦楼主帮我解答一下，谢谢拉～ 另外，再参数设置中，有个访问规则优先和IP规则优先的选项，请问这是什么意思?应该怎么设置比较好？ ...........................

第一个问题 我核实,测试一下
第二个问题 是规则的灵敏度精确度很高
该规则的安全性比ZA要强
该现象属正常

IP规则优先后.报警狂报.30次/分

现在不止了.像放子弹.图标都转不过来了.

以更新谢谢搂主了看见我在ＱＱ给你留言了吗？

引用:

【taylor05771的贴子】 第一个问题 我核实,测试一下 第二个问题 是规则的灵敏度精确度很高 该规则的安全性比ZA要强 该现象属正常 ...........................

第一个问题，我回答:
新规则强调了与防火墙内核以及端口之间相互链接的互动关系，当系统启动后未登陆网站前，80与8080等端口规则与防火墙内核引擎的匹配（这种匹配表现为植入性互动）处于亚链接状态，所以在没有完成登陆命令的执行时，是不能上网的，只有登陆命令执行完毕后，相关的规则才实现与端口的响应，并启动引擎，而只有在引擎启动后，才能实现防火墙的防护作用，这个时候，防火墙同意登陆网站，以确保对木马、蠕虫等病毒的防御。
第二个问题，我补充回答：
如果你懂得手动设置ZA，报警现象会更多，而且ZA的缺省规则大多为记录。
第三个问题，我的意见是考虑到瑞星的引擎，建议用默认的“访问规则优先”，但高级用户可以根据需要设置。

我已经按照你说得那样`

可是升级防火墙
还是以前的并没有你说的
7.9号阿

我的版本12.32      怎么回事呢

引用:

【从头爱你的贴子】我已经按照你说得那样` 可是升级防火墙 还是以前的并没有你说的 7.9号阿 我的版本12.32      怎么回事呢 ...........................

你把情况说清楚点，好帮助你解决。

支持.

【回复“寿宁”的帖子】
还有问题想问一下～
就是有时上网时，防火墙一报警，系统托盘上网络链接的灯就突然不亮了，需要再次刷新网页才行，请问这是什么原因？难道防火墙挡住攻击的同时会对网络链接有影响吗?

另外关于日志的记录，是不是很耗系统资源？

【回复“磁通量”的帖子】
我建议你  先查毒
怀疑你已经中木马
IP规则优先是指防火墙一旦有程序访问危险端口立即报警
访问规则优先是 你允许的程序不管是木马还是正常程序都放行不报警不拦截.
比如你中了某个后门,该后门访问网络,你允许该程序访问网络
如果IP规则优先,立即拦截.
访问规则优先,则放行.
根据你的情况
你可能已经中了后门
我推荐你 先杀毒
然后采用IP规则优先

启用了楼主的规则后，托盘区有时出现IP地址禁止PING入或IP地址灰鸽子（如图），这正常吗？

附件: 392871200571092101.JPG

引用:

【小熊猫的贴子】启用了楼主的规则后，托盘区有时出现IP地址禁止PING入或IP地址灰鸽子（如图），这正常吗？ ...........................

正常
而且已经拦截了攻击

什么时候将会在次更新！？！？

再请教楼主，启用了瑞星防火墙，有必要关闭系统自带的防火墙吗？

【回复“东东西”的帖子】
不一定
需要时更新

【回复“小熊猫”的帖子】
请关闭自带防火墙
否则易冲突

很感谢楼主及时高效地解答兄的们的疑问。辛苦了！！