查看: 2478|回复: 13
收起左侧

[新闻资讯] 教程——关于防火墙无日志的相关设置

[复制链接]
小丑鱼ZZW
发表于 2012-10-6 23:06:43 | 显示全部楼层 |阅读模式
本帖最后由 小丑鱼ZZW 于 2012-10-7 00:03 编辑

    因为前段时间也有一个人提过说为什么卡巴斯基防火墙里面没有日志。我本还真以为是BUG,因为当时看到这个东西的时候特意去卡巴一族查了下,忘记是某位版主还是大牛所说的,这是个BUG,所以造成了我以讹传讹,特此道歉。现在放出教程。
    其实想弄出防火墙记录也不难,依旧是在我所说的应用程序控制里面(这个组件确实强大)
    比如我想看QQ的

qq.jpg
只要在这一栏选择记录事件即可
    如果想要所有的都有记录呢?那更好办,在低限制组、信任组、高限制组等等所有组中(除不信任组,因为不信任组默认的规则是不联网的,所以没必要)右击这些组,然后选择组规则,之后按上面类似的步骤修改即可。


    但是这样做只是记录了电脑内部应用程序联网的动作,卡巴的墙一直都是双向的,所以我对下图的理解是防外日志的设置:


一样的,右击选择记录事件
    图片在最后,虽然只给出受信任的网络,至于局域网、不信任的网应该也是类似的设置。
   

PS:注意:第二项防外日志记录是我个人的猜测,不过八九不离十的。因为如果单独设置第二项,防火墙没有任何记录(我的理解是没有攻击,所以自然没有记录);而如果单单设置第一张图不设置第二张的话,防火墙是有记录的,但是只是一些出入站的记录。可是根据蚊子版主的提示,如果想要有日志确实需要这么两张图的设置,所以我很自然的理解是第二张图就是开启防外的记录。

此文根据卡巴一族http://bbs.kaspersky.com.cn/view ... 9%E6%97%A5%E5%BF%97 改写

另付:写文章倒是没花多少时间,但是排版足足用了大概半个小时,第二章图一直不肯到上面去,大家就将就着看吧,我好歹也是学过html的,结果我怎么看都没看出来,明明图片的代码放在上面的,后面也没有,结果图片还是出现在最后面了,难道是排版的问题?但愿来个版主帮帮我
防火墙.jpg

评分

参与人数 1人气 +1 收起 理由
卡不卡卡 + 1 版区有你更精彩: )

查看全部评分

7246255
头像被屏蔽
发表于 2012-10-6 23:18:14 | 显示全部楼层
谢了我试试去
小丑鱼ZZW
 楼主| 发表于 2012-10-6 23:19:17 | 显示全部楼层
7246255 发表于 2012-10-6 23:18
谢了我试试去

你怎么能看到,我设置权限了啊,因为第二张图死活不肯到上面,我还在调试
小丑鱼ZZW
 楼主| 发表于 2012-10-6 23:35:27 | 显示全部楼层
7246255 发表于 2012-10-6 23:18
谢了我试试去

现在能看到日志了吗?抱歉排版就这样了
7246255
头像被屏蔽
发表于 2012-10-6 23:36:24 | 显示全部楼层
本帖最后由 7246255 于 2012-10-6 23:39 编辑

两张都能看到,不过第二张我之前就弄了,能看到了,谢了
小丑鱼ZZW
 楼主| 发表于 2012-10-6 23:49:29 来自手机 | 显示全部楼层
7246255 发表于 2012-10-6 23:36  两张都能看到,不过第二张我之前就弄了,能看到了,谢了

不客气,我后来不知道你不能看卡巴一族的东西,也是朋友提醒才写的
GoldJune
发表于 2012-10-7 00:12:50 来自手机 | 显示全部楼层
第一个图片和防火墙日至无关,第二幅图片我忘记了,应该也是无关。不信你最简单icmp全阻止,然后用ping。论坛排版和HTML没有关系,就是这么蛋疼,外联就正常。
7246255
头像被屏蔽
发表于 2012-10-7 00:18:00 | 显示全部楼层
7楼的说法错误 的,我就是看第一个图片设置的,用了一会防火墙日志好多的。第二幅图片楼主说的我也认同。
GoldJune
发表于 2012-10-7 03:23:37 来自手机 | 显示全部楼层
本帖最后由 GoldJune 于 2012-10-7 03:24 编辑
7246255 发表于 2012-10-7 00:18
7楼的说法错误 的,我就是看第一个图片设置的,用了一会防火墙日志好多的。第二幅图片楼主说的我也认同。


图呢?怎么叫别人信你
小丑鱼ZZW
 楼主| 发表于 2012-10-7 10:24:35 | 显示全部楼层
GoldJune 发表于 2012-10-7 00:12
第一个图片和防火墙日至无关,第二幅图片我忘记了,应该也是无关。不信你最简单icmp全阻止,然后用ping。论 ...


第一张图片我在文章中说了出入站 @K2BN`@A_063~P@K[A(~CFX.jpg
至于为什么只有UDP,我也不是很清楚



另外论坛的在发帖的时候确实是用了html的格式

html.jpg

里面加粗也好,字体改颜色也好,都是html的语法,除了它用的是“[”这种框,另外只是我不确定是不是一定要加font才能修改字体,也许论坛已经内置好了,就像整篇东西我没有看到<html></html>、<body></body>和<title></title>,而且title没有更好理解,我认为就是上面的那个写标题的框,隐藏了,不需要了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-2 14:02 , Processed in 0.135128 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表