江民防火墙恶意网址无效的正确设置方法~~(更新附送小技巧一枚)

显示全部楼层 · 发表于 2012-2-3 10:25:54

本帖最后由 sxtylif 于 2012-2-3 11:14 编辑

http://bbs.kafan.cn/thread-1135674-1-1.html
相信有不少人遇到了这样的问题，防火墙设置的恶意网址没有拦截,很多人将其归结为浏览器没有重启或者江民防火墙的bug。
其实这都是没有正确进行设置罢了，这一点防火墙在添加关键字的对话框里就有说明：绝对不能加"http://"、"www."这样的字符。

下面就是几种设置的对比：
1.在没有进行任何设置时示例网站正常打开

2.在按那个帖子的楼主设定后网站依然能正常打开

按形如"http://www.motoedy.cn/"设置的话只有在访问类似"http://www.baidu.cn/index.php?uri=http://www.motoedy.cn/"的网址时才会拦截（注：此网址纯属杜撰，是uri而不是url）。也就是说，当用户在访问http://bbs.kafan.cn/thread-1135674-1-1.html这样的网址时，"http://"后面的东西才是江民同你设定的恶意网址进行匹配的部分，如果你设定了"bbs.kafan.cn"为关键字的话，如果有https://bbs.kafan.cn/这样网址也会被过滤
3.恶意网址关键字设为"www.motoedy.com"的结果

乍看之下，我们设置成功了。可是，由于motoedy.com没有二级域名的站点，让我们换个网址来试试。

没问题呀！百度首页也拦截成功了。

当我们在浏览器地址栏里输入http://mp3.baidu.com时，百度mp3首页很快就打开了。
问题出在哪里？mp3.baidu.com/index.php这个网址中并没有"www.baidu.com"的关键字，自然会过滤不成功。
不过，利用这一点，可以进行一些猥琐的事业：
比如，不想看凤凰网的广告，又要在凤凰网上看新闻肿么办？
把"stadig.ifeng.com"等等作为防火墙的关键字，就既过滤了广告又不会误杀正常网站。
4.恶意网址关键字设置为"baidu.com"时的结果

可以看到mp3.baidu.com已经被秒杀

百度首页自然也不在话下
在这种设置方法下，所有对该域名的访问请求都会被block，管你是百度搜索、mp3、空间、图片还是什么的
一般来说这种设置方式适合挂马网站和钓鱼网站，对正常网站来说下手忒狠了点
5.恶意网址关键字设置为"baidu"的结果

百度首页、mp3都过滤了
甚至从谷歌上搜索baidu也无法访问（不相信是江民功劳的你试你现在能不能访问？）

所有网址中只要含有"baidu"就会被过滤，这就是杀手级的过滤了，适合全面屏蔽金色网站的关键词
所以，经过这番设置，你应该能自如运用防火墙的恶意网址了。

p.s.:严正声明：江民防火墙恶意网址不需要重启杀毒软件、浏览器，更不需要重启电脑（话说没人真去重启电脑吧），即时就可生效（当然前提是你点了“应用”或者“确定”）。如按本文设置没有成功，不是方法有问题，是江民防火墙的确存在bug，我以前就发现了。开启一次设置程序只能进行一次的“添加”“删除”操作，比如我这次把"baidu.com"加入黑名单，然后又把它删掉，点击确定。结果，下次开启设置程序时，原来已经从黑名单里消失的'baidu.com"又神一样的“凤凰涅盘”了，赖在黑名单里。然后这次删掉下次才不会出现。不过如果你这次又添加了一个网址，下次打开的时候会发现你刚添加的网址给没了。

另外，养成仔细阅读文字说明的习惯真的很重要。

还有：●●★★【江民广告恶意库1.5】★★●●更新于2011.10.23.快来更新吧_江民_国内杀毒软件讨论区卡饭论坛 - 互助分享大气谦和!
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=996989

这个帖子网址库中就存在加"http://"、加"www."、加“*"等问题，建议作者更新统一为可以正常解析的格式。江民的恶意网址不需要加"*"，这个关键词本来就是全局匹配的，在网址中的任何部分都会过滤，加了"*"以后反而不能正常过滤。

更新附送小技巧一枚:
如何快速清空恶意网址库?
新建一个空白的.txt(文本文档），将其导入，江民会提示你输入有误，这时再点击确定，你就会看到网址库已经被清空了

显示全部楼层 · 发表于 2012-2-3 10:34:02

请诸位指教，如果有错误的地方，我会很快更正的。

显示全部楼层 · 发表于 2012-2-3 10:46:52

江民的这个好像也不支持通配符“*”吧？不过当初我设置的时候也确实发现这个问题了，lz可以自己手动修改zjb的规则，然后发上来~

显示全部楼层 · 发表于 2012-2-3 10:50:55

士兵许三多发表于 2012-2-3 10:46
江民的这个好像也不支持通配符“*”吧？不过当初我设置的时候也确实发现这个问题了，lz可以自己手动修改zjb ...

的确不能用*，但按江民的过滤方式不需要加*。
斑竹，我实在没zjb那个耐心。一般来说，如果用记事本查找替换的话，容易误杀。

显示全部楼层 · 发表于 2012-2-3 10:53:04

sxtylif 发表于 2012-2-3 10:50
的确不能用*，但按江民的过滤方式不需要加*。
斑竹，我实在没zjb那个耐心。一般来说，如果用记事本查找替 ...

我那也只是建议，没要你一定执行嘛，所以别有心理负担哈~你能写这个出来也确实是花了一些功夫的，至少比我勤快~

显示全部楼层 · 发表于 2012-2-3 12:38:13

谢谢楼主给大家的说明。

显示全部楼层 · 发表于 2012-2-3 18:02:59

感谢楼主说明

显示全部楼层 · 发表于 2012-2-3 21:47:54

感谢分享，辛苦了。

显示全部楼层 · 发表于 2012-2-3 22:38:26

楼主厉害啊！我来仔细学习了。

显示全部楼层 · 发表于 2012-2-6 11:51:50

谢谢分享

[江民] 江民防火墙恶意网址无效的正确设置方法~~(更新附送小技巧一枚)

本帖子中包含更多资源

评分