我发现诺顿的智能防火墙很奇特

显示全部楼层 · 发表于 2012-9-6 17:09:28

蓝核发表于 2012-9-6 17:07
不不……我问过毛豆区的人，如果一个木马毛豆云没杀出来，在默认设置下是可以出去的……当然全局询问不怕 ...

但是未知程序联网毛豆没有弹窗么，一个没进白名单的数字签名程序要联网毛豆都弹窗的啊，只不过会提示这是一个安全的程序....如果是一个未知的程序（即使有签名）也会有一个弹窗提醒吧

显示全部楼层 · 发表于 2012-9-6 17:09:37

tomochan 发表于 2012-9-6 17:03
很明显简单的黏虫不需要入站吧，就是伪造QQ登录界面，直接发送指定IP就行了
而且本来这种不拦截出站的 ...

最简单的确实不用，但我遇到过要查询DNS的
其实应该首先考虑防火墙能不能检测白加黑或者调用正常程序外联，否则即使双向拦截也没用

显示全部楼层 · 发表于 2012-9-6 17:10:59

wjcharles 发表于 2012-9-6 17:09
最简单的确实不用，但我遇到过要查询DNS的
其实应该首先考虑防火墙能不能检测白加黑或者调用正常程序外联 ...

这个白加黑目前毛豆都有点束手无策，OA貌似可以完美拦截

显示全部楼层 · 发表于 2012-9-6 17:11:55

只要不怕弹窗多 NIS也可以搞定但是点的手痛

显示全部楼层 · 发表于 2012-9-6 17:12:06

wjcharles 发表于 2012-9-6 17:09
最简单的确实不用，但我遇到过要查询DNS的
其实应该首先考虑防火墙能不能检测白加黑或者调用正常程序外联 ...

我对诺顿防火墙感到有疑问的是
信誉不良（暂且我们可以说黑名单里的吧）的程序，诺顿防火墙竟然还默认出站，实在不解啊

显示全部楼层 · 发表于 2012-9-6 17:12:39

tomochan 发表于 2012-9-6 17:10
这个白加黑目前毛豆都有点束手无策，OA貌似可以完美拦截

毛豆 V6据说大大提高智能减少交互而且可以搞定白加黑

显示全部楼层 · 发表于 2012-9-6 17:13:01

tomochan 发表于 2012-9-6 17:09
但是未知程序联网毛豆没有弹窗么，一个没进白名单的数字签名程序要联网毛豆都弹窗的啊，只不过会提示这是 ...

根據官方對V6的說法 --> 大量減少和用戶間交互

可能，這次又和V5一樣，放棄防火牆攔截這一部份了，默認直接允許所有出站。

蓝核发表于 2012-7-21 13:45
是不是我可以理解……要是我的电脑有一个小木马，谁也没有发现的情况下，他可以自己出站了？

V5 默認，就是這個情況。

显示全部楼层 · 发表于 2012-9-6 17:14:43

蓝核发表于 2012-9-6 17:13
http://bbs.kafan.cn/forum.php?mo ... d=322428&page=2
只看该 ...

感觉毛豆堕落了...这是要真的像AV方面转型么，HIPS和防火墙成副业了

显示全部楼层 · 发表于 2012-9-6 17:15:40

蓝核发表于 2012-9-6 17:13
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1328360&extra=&authorid=322428&page=2
只看该 ...

说的是可能

显示全部楼层 · 发表于 2012-9-6 17:16:55

tomochan 发表于 2012-9-6 17:14
感觉毛豆堕落了...

没办法……V6的版本更平易近人，这样才有用户啊。但是就怕容易漏……反正我吃过一次毛豆的亏，有一个不算恶意的程序跑出去了，SEP和FSCS都能提示并且拦下来，可惜当时忘记看看那个程序的签名了

[讨论] 我发现诺顿的智能防火墙很奇特