已删除

瑞星卡卡安全论坛技术交流区 系统软件已删除

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

春归何处初生襁褓狮帖子:29 注册: 2005-05-08 来自:	发表于： 2005-07-14 11:31 \| 短消息资料字号：小中大 11楼谢谢二位这么辛苦
春归何处初生襁褓狮帖子:29 注册: 2005-05-08 来自:

眼镜哥初生襁褓狮帖子:409 注册: 2004-07-19 来自:	发表于： 2005-07-17 19:17 \| 短消息资料字号：小中大 12楼谢谢问题解决了
眼镜哥初生襁褓狮帖子:409 注册: 2004-07-19 来自:

北门吹牛初生襁褓狮帖子:4 注册: 2005-08-05 来自:	发表于： 2005-08-10 14:43 \| 短消息资料字号：小中大 13楼果然通过了,不愧是这里的斑竹.都不知道怎么谢谢了
北门吹牛初生襁褓狮帖子:4 注册: 2005-08-05 来自:

爪子和牙初生襁褓狮帖子:430 注册: 2005-08-06 来自:	发表于： 2005-08-10 16:04 \| 短消息资料字号：小中大 14楼厉害
爪子和牙初生襁褓狮帖子:430 注册: 2005-08-06 来自:

雨燕飞叱咤花甲狮帖子:2160 注册: 2005-02-18 来自:	发表于： 2005-08-10 19:45 \| 短消息资料字号：小中大 15楼学习
雨燕飞叱咤花甲狮帖子:2160 注册: 2005-02-18 来自:

梦想天时自信弱冠狮帖子:495 注册: 2005-06-01 来自:	发表于： 2005-08-10 20:15 \| 短消息资料字号：小中大 16楼【回复“SaintJochen”的帖子】是啊
梦想天时自信弱冠狮帖子:495 注册: 2005-06-01 来自:

太阳还会升起飘泊而立狮帖子:511 注册: 2005-02-14 来自:	发表于： 2005-08-19 00:44 \| 短消息资料字号：小中大 17楼 sygate的scan用了DNS欺骗，就是攻击者可能试图进行区域传递（tcp），欺骗DNS(UDP)或隐藏其他的通信。此点在使用OP时也可能造成有些端口是close而不是block，在OP的规则设置中也需要把允许dns解析这个勾去掉才能完全通过。不过其实这样并不影响安全性。
太阳还会升起飘泊而立狮帖子:511 注册: 2005-02-14 来自:

飘渺无情初生襁褓狮帖子:10 注册: 2005-04-12 来自:	发表于： 2005-08-20 17:19 \| 短消息资料字号：小中大 18楼这样好！OK!
飘渺无情初生襁褓狮帖子:10 注册: 2005-04-12 来自:

强壮不惑狮

帖子:1206
注册: 2004-05-15
来自:

发表于： 2005-08-20 17:22 | 短消息资料

字号：小中大 19楼

引用:

【寿宁的贴子】我再用最通俗的语言来补充说明：
1、实际上端口是由某个服务的进程打开的，要彻底关闭某个端口就要结束相应的服务，例如要关闭80端口就要停止WWW服务。而用“Internet 连接防火墙”是在外围建一个防火墙，打个简单的比喻，一所房子有很多的门，要保证安全有两个办法，一是把门用砖头堵住；二是留着门，在房子周围建一道墙。用结束进程来关闭端口用的是第一种办法，用“Internet 连接防火墙”用的是第二种方法，虽然有的用netstat –na察看端口是开放的，但在外围已建了一睹密不透风的墙。

　 2、通过网站安全项目的检测，提示的端口隐藏与关闭是两个既有关联又有区别的概念。如果防火墙在某条规则设置上用的是过滤的匹配原则，那么这个端口就是关闭，比如80端口，大家都知道这个端口很重要，是上网的通道，因此绝不能封死这个端口，但也是最容易受攻击的对象（如：WEB攻击），那怎么办？只有通过与其他规则的匹配、端口的互动以及内核函数变量的适应来执行过滤，而1026端口作为连接网络供应商的主要通道，也只能实行过滤性设置，等等。如果，本地PC外接的猫或路由器或网络供应商的服务器，只要有一个对相关端口执行映射指令，那么网站安全项目测试返回来的信息就是关闭，否则就是隐藏（注：每个网络供应商都有很多个服务器，不同服务器会根据网络流量通过转换器调整端口映射值）。因此，从严格意义上来说，端口的关闭或隐藏并不能说明那个更安全、那个不安全，而且网络安全测试项目只是一个普遍性的、大众化的测试，同时各个不同的商家为了推广自身的网络安全产品，在检测方式上各不一样，比如天网使用的是端口规则的互动指令，SYGATE使用的是引擎的匹配指令。要检测防火墙是否起作用，最简单的方法就是在另外一台PC上用xscan、superscan之类的扫描工具扫描本地PC，如果没有打开的端口表示在房子周围建一道墙是没有漏洞的。

...........................

又是复制，粘贴

mxdg 初生襁褓狮帖子:204 注册: 2005-08-14 来自:	发表于： 2005-08-24 13:49 \| 短消息资料字号：小中大 20楼 EWIDO3.5 的监控和该规则包的监控一起开会不会有和木马克星一样的显现?
mxdg 初生襁褓狮帖子:204 注册: 2005-08-14 来自:

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区系统软件 已删除

已删除

瑞星卡卡安全论坛技术交流区系统软件已删除