瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星个人防火墙V16 » RFW2012自己测试出问题汇总(2012-01-17)
walker05 - 2012-1-17 10:33:00
1. 添加/删除功能中的错误提示

如图,实际上组件删除功能并不存在,只能添加组件。

2. ARP防护产生的问题(原因已查到,非软件BUG,网络环境更换后依旧沿用旧的网关绑定信息导致)

如上图,关闭ARP欺骗防御,网络正常。

开启ARP欺骗防御后,再点击在线升级,问题出现。
设置中没有勾选IP冲突时防止网络断开和禁止本机对外发送ARP欺骗包,未勾选启用高强度拦截。
本机配置:THINKPAD T400/WIN7 32位OEM旗舰版 SP1/无线局域网/使用THINKPAD自带的连接管理软件实现WIFI连接。

3. 非标准DPI下产生的UI乱套问题



4. 规则编辑器中的内存泄露

不断增加IP规则,每增加一次多消耗4-12K内存,并且不会被释放,最后点击恢复默认也不会被释放。

5.还是规则编辑器问题

增加规则的过程中不会对规则的有效性和重复性做检查,如上图。

6. 端口规则中的输入参数合法性判断漏洞

如上图,这个BUG和14号上报的一个BUG原理相同,不再赘述,并且由于这个判断漏洞可以导致其对重复规则的判断被绕过。
瑞星工程师12 - 2012-1-17 10:46:00
此问题已收集反馈。感谢您参与公测活动!
瑞星工程师12 - 2012-1-17 14:24:00
问题2.请您查看RFW 设置—防黑客设置—拦截ARP欺诈—管理设置中,网关的MAC是真实网络的MAC吗?
设置中的网关MAC必须是真实的,否则开启ARP防御后可能会断网。
感谢您参与公测活动!
walker05 - 2012-1-17 15:02:00
您好,我大概猜到问题原因了,之前在家里开启了ARP防护,RFW将其网关信息绑定;今天把电脑带到公司,网络环境已换,但RFW无法识别出网络环境已更换,依旧使用原有的绑定信息来防御ARP欺骗,所以造成网络不通畅的现象。

现在看来这不算一个BUG,但最好环境更换之后可以加上一个友好的提示,否则很容易误会。
瑞星工程师12 - 2012-1-17 15:05:00
已补充反馈。感谢您参与公测活动!
瑞星工程师12 - 2012-1-18 14:02:00
建议您将两地网络的网关MAC都添加到规则列表中尝试。感谢您参与公测活动!
瑞星工程师12 - 2012-1-18 14:14:00
问题1.后期将优化此问题。
问题3.建议您在标准DPI下安装瑞星,规则编辑器的问题已解决。
问题4.已解决。
问题6.已解决。
感谢您参与公测活动!
1
查看完整版本: RFW2012自己测试出问题汇总(2012-01-17)