nod32的网页防护是否会造成comodo防火墙过滤失效？

显示全部楼层 · 发表于 2011-2-18 22:45:42

安装了nod32后，comodo显示的正在联网程序里，各个浏览器都消失了，只剩下个ekern.exe（这个应该是nod32的网页防护进程），浏览器的网络流量都集中到这个进程里去了，comodo防火墙的过滤是否还有效？

显示全部楼层 · 发表于 2011-2-18 23:03:52

回复 1楼 schweik60 的帖子

1.应该不会
2.nod32如果是全功能的，建议就卸载comodo防火墙

显示全部楼层 · 发表于 2011-2-18 23:10:32

回复 2楼 ZWP 的帖子

我用的是eav

显示全部楼层 · 发表于 2011-2-18 23:47:22

应该不会吧，等楼下解答。
ekrn.exe是nod32的内核进程，不仅仅是网页防护。

显示全部楼层 · 发表于 2011-2-19 00:33:42

EAV +毛豆絕對是沒衝突的。。。

显示全部楼层 · 发表于 2011-2-20 22:45:04

本帖最后由 bayern 于 2011-2-20 22:45 编辑

浏览器的网络流量都集中到这个进程里去了，comodo防火墙的过滤是否还有效
请您说的明白点好么，大家好更好的帮助你

显示全部楼层 · 发表于 2011-3-17 21:35:21

本帖最后由 sniss 于 2011-3-17 21:48 编辑

回复 6楼 bayern 的帖子

在我开着浏览器的情况下，comodo防火墙的网络流量列表里却没有了，而这些流量其实都算到了ekrn.exe里面，这样原有的这些针对浏览器的防火墙规则还有效么？

显示全部楼层 · 发表于 2011-3-17 22:15:03

本帖最后由 mxf147 于 2011-3-17 23:16 编辑

EAV的网页防护和毛豆不冲突，各司其职，工作原理根本不一样的
毛豆工作在网络层和传输层
EAV的网页防护工作在应用层
也就是说EAV的网页防护是基于http协议的，而毛豆是基于TCP/IP的
毛豆仅会对进出的包是否符合规则进行判断，毛豆的判断只有允许和阻止，而EAV的网页防护会对传输内容是否有害进行扫描，而无视传输的数据是基于TCP还是UDP

显示全部楼层 · 发表于 2011-3-26 09:54:19

NOD32的网络接入保护是基于透明代-理技术的，会让大部分连接外网的程序先连接到它这里来（端口30606）因此，你会发现两个现象：
1、大部分需要接入网络的程序没有流量，特别是网页浏览器（或者流量和实际流量相差很大）
2、ekrn.exe不停的连接外网

换个方式的解释是这样的

ekrn会接管“浏览器”列表中所有未打叉程序的网络流量，

网站->ekrn->迅雷、IE

迅雷、IE不在直接连到互联网，ekrn直连互联网。
——————————————————————
这样的话，防火墙过滤还有效么？

显示全部楼层 · 发表于 2011-3-26 10:06:03

回复 8楼 mxf147 的帖子

分析的很好很强大，谢谢！认真领悟了！

[BUG] nod32的网页防护是否会造成comodo防火墙过滤失效？

本帖子中包含更多资源

评分

浏览过的版块