avast! 的重定向功能导致COMODO防火墙规则失效

显示全部楼层 · 发表于 2013-10-3 11:09:14

本帖最后由 loms126 于 2013-10-3 19:50 编辑

avast! F版默认设置，将所有通过80，8080端口的http链接重定向到AvastSvc.exe的5xxxx端口进行转发，导致毛豆基于进程名称的规则失效。在“疑难解答”->“重定向设置”中将所有端口清空，或者关闭“网页防护”，可以保证毛豆墙正常工作，但这样是否会对avast的防护产生影响？

换句话说，avast的重定向目的何在？为了方便扫描http头中的地址，进行拦截？清空端口是否会削弱网页防护功能?

请知道的饭友明示一二，谢谢！

显示全部楼层 · 发表于 2013-10-3 19:12:48

avast的网页防护是基于流量扫描的，清空端口，基本等同关闭网页防护。

流量扫描可以在恶意文件传输过程中阻止，关闭网页防护后，如果有恶意文件要下载到本地缓存之后才会报。

显示全部楼层 · 发表于 2013-10-3 19:50:06

狴犴睚眦发表于 2013-10-3 19:12
avast的网页防护是基于流量扫描的，清空端口，基本等同关闭网页防护。

流量扫描可以在恶意文件传输过程 ...

感谢解答!
找了个挂马网页测试了下，的确取消后无法在连接时拦截，但文件防护报。

同时找到了两篇旧帖，描述同样的问题：
http://bbs.kafan.cn/thread-1334059-1-1.html
http://bbs.kafan.cn/thread-1423666-1-1.html

比较好的方法应该是勾选“只扫描知名浏览器”或者建立排除名单。

显示全部楼层 · 发表于 2013-10-3 20:16:28

本帖最后由 con16 于 2013-10-3 20:19 编辑

avast跟別家防火牆搭配一直都有問題.....

勾選只掃瞄知名瀏覽器

還會出現一個問題

就是你用第三方改版的瀏覽器,網路防護就不會去掃........

显示全部楼层 · 发表于 2013-10-3 20:22:44

con16 发表于 2013-10-3 20:16
avast跟別家防火牆搭配一直都有問題.....

代{过}{滤}理监控的方式的确少见，大多数的墙都喜欢加驱来着。我将就着用吧。

显示全部楼层 · 发表于 2013-10-3 20:57:24

loms126 发表于 2013-10-3 20:22
代{过}{滤}理监控的方式的确少见，大多数的墙都喜欢加驱来着。我将就着用吧。

卡巴也是通过代理监控网络流量的

显示全部楼层 · 发表于 2013-10-3 21:05:13

狴犴睚眦发表于 2013-10-3 20:57
卡巴也是通过代理监控网络流量的

哦，我见识太短了。。。

之前用卡巴开的自己的墙，到没注意到这点

你这么说我到想起来那个网络流量巨大的avp.exe进程了

[已解决] avast! 的重定向功能导致COMODO防火墙规则失效