SEP防火墙反黑客规则（更新版）发布！

显示全部楼层 · 发表于 2013-8-15 07:36:00

1-4 TCP/UDP状态检测，加上本地的Hips以及防毒措施，无需禁止远程端口、“关闭”本地端口，而且如果本地的高端口会随机赋予本地程序，如果程序使用了这些端口，而防火墙拦截，会导致应用程序（特别是大量使用端口的时候）出现响应故障或慢响应。如果是反射型木马已经成功运行在你机子中，那些木马设计者随便设置一个非“默认”端口，即可绕过你的规则（Hips机制如果没有让你警觉并拦截程序联网的话）
6-7 netbios的一些端口，“启用Netbios防护”已经达到智能防护的目的
9 黑名单通信，这个是包过滤防火墙比较累的防御做法。SEP有抗DDOS的能力，也有状态检测，这个无需设置，只在发现网络故障后，有针对性的临时设置一些规则即可

探讨交流

显示全部楼层 · 发表于 2013-8-15 07:37:16

目前还没有通过邮件更改的申请，无法修改我的文字，所以错别字表达错误之类的，只好无视了。

显示全部楼层 · 发表于 2013-8-15 07:41:29

icmp规则里，似乎可以精简设计，把三条禁止改掉，只用一个禁止所有icmp，另外添加例外允许你想允许的即可。

显示全部楼层 · 发表于 2013-8-15 07:48:41

增补：关于netbios的6-7，可在Microsoft Windows网络那里设置，取消两个勾选，或者其中一个勾选，SEP有内置规则的防护。无需另外配置“防火墙规则”。
SEP内置有较多的防护，界面规则没有提供清单列表。不管怎样，那些明显有功能的，我们无需设置。只有那些SEP基本上会默认放行的情况，我们可以适当防护；这个可查询一些技术白皮书之类的资料，以查漏补缺。

显示全部楼层 · 发表于 2013-8-15 12:05:47

顶啊

显示全部楼层 · 发表于 2013-8-15 17:46:42

探客发表于 2013-8-15 07:48
增补：关于netbios的6-7，可在Microsoft Windows网络那里设置，取消两个勾选，或者其中一个勾选，SEP有内置 ...

好专业

显示全部楼层 · 发表于 2013-8-16 12:08:54

探客发表于 2013-8-15 07:48
增补：关于netbios的6-7，可在Microsoft Windows网络那里设置，取消两个勾选，或者其中一个勾选，SEP有内置 ...

高手啊求分享规则

显示全部楼层 · 发表于 2013-8-16 13:14:21

高手终于出现了，能否分享一个简单实用一点的规则，弥补下官方默认规则以及内置规则的不足。

显示全部楼层 · 发表于 2013-8-17 13:54:50

谢谢分享,支持原创！

显示全部楼层 · 发表于 2013-8-17 20:29:23

重要的不是规则，规则几乎没什么特别的技术含量；而是产品的防护体系和策略，它的技术背景和信誉，以及你懂它多少。只相信规则是靠不住的，还不如保持产品的默认。要了解自己的工具，获得自由。

[分享] SEP防火墙反黑客规则（更新版）发布！

RE: SEP防火墙反黑客规则（更新版）发布！