ESET防火墙有必要开交互模式吗？

显示全部楼层 · 发表于 2017-2-13 10:48:29

他的自动模式是否会询问陌生程序的联网还是只要不是黑的就允许联网？是什么样的逻辑机制？对付远控盗号、下载器等如何？

显示全部楼层 · 发表于 2017-2-13 11:09:02

我的意见是不开！

显示全部楼层 · 发表于 2017-2-13 11:14:46

xukai3100 发表于 2017-2-13 11:09
我的意见是不开！

我感觉ESET除了扫描和实时监控，其他似乎都是手动的！

显示全部楼层 · 发表于 2017-2-13 11:18:46

ysj963 发表于 2017-2-13 11:14
我感觉ESET除了扫描和实时监控，其他似乎都是手动的！

防火墙也有自动的模式啊

显示全部楼层 · 发表于 2017-2-13 11:25:43

FrozenForest 发表于 2017-2-13 11:18
防火墙也有自动的模式啊

自动的不知道有没有效果啊？

显示全部楼层 · 发表于 2017-2-13 12:23:01

自动肯定是拉黑僵尸网络啊。。。不可能靠白名单的，那样误报太大了
没必要开交互，反正你也不知道哪个是白哪个是黑

显示全部楼层 · 发表于 2017-2-13 16:24:27

本帖最后由 fireherman 于 2017-2-13 16:28 编辑

ESET的防火墙不是像HIPS那样：试问整个系统有多少个程序是需要联网的？（ESET的防火墙内部规则已经把系统程序做了一个预设：例如DNS剖析、局域网等）

绝对要开【交互模式】（如果够狠的话，设置好常用软件就开【策略模式】）：对付【远控木马】【脚本类病毒（含勒索）】【白+黑】【流氓软件静默安装】……………………

防火墙可以让你把它们当在门外（既是防御的第一道屏障，也是防御的最后一道屏障），样本区里脚本类的病毒，ESET未入库，（钓鱼、挂马）网址未拉黑；如果防火墙开默认模式（规则 -> 默认允许），那就……………………

显示全部楼层 · 发表于 2017-2-13 16:55:16

我也在考虑要不要开。但是开了的话有些window自带的自己又不认识。

显示全部楼层 · 发表于 2017-2-13 16:58:58

hao1234566 发表于 2017-2-13 16:55
我也在考虑要不要开。但是开了的话有些window自带的自己又不认识。

所以我又在360区给他们做工作去了，希望360能搞出ESS的防火墙，另外加入建议开启、建议禁止等提示，说明下为什么要出站入站。

显示全部楼层 · 发表于 2017-2-13 18:10:35

我觉得没必要开 ~还不如自动~

[讨论] ESET防火墙有必要开交互模式吗？