关于诺顿入侵检测

显示全部楼层 · 发表于 2017-8-1 20:06:05

请问一下诺顿的入侵检测中的终止对方ip链接功能是否有作用呢，我很好奇，万一黑客试图远控你你用诺顿的墙永远与他终止连接，能否起到效果呢，请教一下大家

显示全部楼层 · 发表于 2017-8-1 22:42:04

这个帖子貌似应该挪到铁壳区

显示全部楼层 · 发表于 2017-8-1 23:33:44

本帖最后由 teddyle 于 2017-8-1 23:38 编辑

那个只能起一点点作用，黑客操纵肉鸡，各种IP，禁止几个IP有什么作用。应该说对付小黑客和一般刚入门的黑客就不错了，大师级的黑客也不会攻击你。

显示全部楼层 · 发表于 2017-8-1 23:35:36

反正，比没有的要好，只不过好不了多少。

显示全部楼层 · 发表于 2017-8-1 23:36:29

F-secure防火墙都取消入侵检测了，再也没有用的了

[:12:]

显示全部楼层 · 发表于 2017-8-2 04:08:26

你脑补的场景似乎和ips几乎没有关系

显示全部楼层 · 发表于 2017-8-2 09:04:03

看看你最近发的这些帖子，要有个度啊！
http://bbs.kafan.cn/thread-2097884-1-1.html
http://bbs.kafan.cn/thread-2098100-1-1.html
http://bbs.kafan.cn/thread-2098058-1-1.html
http://bbs.kafan.cn/thread-2097860-1-1.html

显示全部楼层 · 发表于 2017-8-2 09:39:13

诺顿官方有关于IPS的科普文, 详情见下面的链接:
https://community.norton.com/en/ ... nse-against-malware

简言之就是, IPS是用来反病毒的, 并非防火墙. IPS扫描被防火墙允许的链接, 检测链接流量中是否包含恶意软件.
他们官方的科普文中打了个比方,
你去机场坐飞机, 你有票有签证人家会放行, 这是相当于防火墙的功能.
你的上飞机前有安检, 你的行李会被x光扫描, 用于确认你没有携带违禁物品和危险品, 这相当于IPS.

你所说的这个功能属于防火墙层面, 而并非IPS层面.

显示全部楼层 · 发表于 2017-8-2 11:43:29

真的要搞你的话，一大堆0-day都用上来了谁挡得住？还不是得拔网线断电！

显示全部楼层 · 发表于 2017-8-3 01:48:02

solstice1988 发表于 2017-8-1 22:42
这个帖子貌似应该挪到铁壳区

这不就是赛门铁克区么~~~

[讨论] 关于诺顿入侵检测