ESS 某些网页打不开，官方的解决方法

青春虎

昨晚看到一个帖子也是反映某些网页打不开的问题（详见：http://bbs.kafan.cn/thread-1280142-1-1.html），记忆中该问题见过好多次了，在我电脑上一切正常，从当初4.2一直到现在的5.0，从来没出现过这问题，虽然去掉IDS和高级选项——攻击检测之后阻止不安全的地址选项可以解决问题，但是否存在其他安全隐患，昨晚心血来潮发了封求助email到二版，没想过刚刚就收到回复了，大家可以看看官方回复：




官方回复如下：
“您好！
    感谢您对ESET NOD32 的支持。
    如果安装安全套装出现网页打不开的问题，请您按此操作：
    1.请您打开杀毒软件，左侧点“工具”》日志文件，右侧选择“ESET个人防火墙日志”，看“协议”下面都是什么程序在攻击，比如是“udp、arp”等
    2.按键盘F5键，左侧点“个人防火墙”，右侧改成“学习模式”。
    3.左侧点击“IDS和高级选项”》右侧所有包含防火墙日志里面的攻击的都把前面的勾取消掉，并且将“攻击检测之后组织不安全的地址”
    前面的勾取消掉。
    4.点击确定再打开网页即可，一星期后将防火墙改回“自动模式”。
您所做的设置不会有安全隐患请您放心。”


官方只给出了解决方法，没说明原因，不过也表明设置方法不会有安全隐患，可以放心使用。

说说个人对官方解决方法的见解：先通过日志找出网页打不开的原因，似乎是判断哪个入侵检测导致网页打不开，比如：udp、arp等，再切换到学习模式，建立起对相关问题网页的设置规则，应该是排除规则，最后再切换为自动模式，此时由于规则中已经有了问题网页的规则，所以原问题解决，学习模式下的安全隐患也排除了。


ps：有该问题的可以试试，知道方法的勿喷！

zengfanyu

可以用代{过}{滤}理吧？

zengfanyu

可以用DAILI吧？

青春虎

zengfanyu 发表于 2012-5-3 14:51
可以用代{过}{滤}理吧？

神马代{过}{滤}理……

赤木晴子

用的EAV，无此情况

汉文帝

除了个别非法网页之外，好像没碰到过打不开的网站呢

小仙仙

用ESS的时候，没遇到网站打不开的情况，除了极个别已经过期的网页和挂马的网页

青春虎

逍遥郁闷小仙 发表于 2012-5-5 07:34
用ESS的时候，没遇到网站打不开的情况，除了极个别已经过期的网页和挂马的网页

http://bbs.kafan.cn/thread-1280142-1-1.html

看看这帖子就知道

hanluwky

学习了～～～

zengfanyu

神马问题