瑞星卡卡安全论坛

原来是正常的，但最近老有ARP病毒，就开启客户端的防火墙，服务器未开防火墙
客户端的防火墙规则里，设置了两条规则允许瑞星网络版客户端通过
%ProgramFiles%\Rising\Rav\CopyRun\RavUpgrd.exe:*:enabled:瑞星网络版客户端升级程序
%ProgramFiles%\Rising\Rav\RavService.exe:*:enabled:瑞星网络版客户端通讯代理
现在，客户端能正常升级，在控制台也能正常设置客户端监控状态、远程查杀、查看诊断信息、发送广播消息。
但是，在控制台看到不任何客户端上报的病毒日志，在客户端选项里已经设置了实时上报了。
在控制台“重要事件”里没有任何提示，所有服务都成功开启，连接数据库也正常
服务器已经重启过，不知道是不是还要做什么设置
烦请官人或高人指点

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; InfoPath.2; .NET CLR 3.0.30729)

1、检查是客户端的所有日志都没有还是只是病毒日志没有
2、客户端本地有病毒的历史记录吗

1、控制台里病毒日志、事件日志、主动防御日志都为空，运行日志里有记录（平时我只关注病毒日志，所以其他没看）
2、客户端本地有病毒和防御的历史记录

防火墙规则开放端口 TCP:1976-1983  UDP:7273-7282

貌似没什么用哦:kaka2: :kaka4:

关闭防火墙后，客户端日志能上去吗

我已经关了一个OU的防火墙，策略刷新要段时间，明天再看吧。谢谢！

关掉防火墙，也不报日志，本地有，但系统中心没有，控制台上看不到，日志管理工具里也查不到近期的日志，只能查到以前的日志

xxx坛消息给工程师19，让他帮你处理
http://i.ikaka.com/message/sendmessage.aspx?t=nw7jJEYNhID7V8Snl6DAzkDk%2bTFbDAUL&s=1

谢谢！:kaka1: