卡巴斯基防火墙默认设置的探讨

显示全部楼层 · 发表于 2017-5-8 10:19:50

卡巴的墙默认好像不防ARP欺骗

不知道怎样设置才行

显示全部楼层 · 发表于 2017-5-8 10:45:48

wan719859056 发表于 2017-5-8 10:19
卡巴的墙默认好像不防ARP欺骗不知道怎样设置才行

增强防火墙能力和隐身，防PING，隐身，危险端口阻止，网络设置, MAC和IP 异常提示，综合防御。

显示全部楼层 · 发表于 2017-5-8 13:42:58

个人比较喜欢的一个产品

显示全部楼层 · 发表于 2017-5-8 13:54:23

不错的墙，但对于部分攻击无论KIS还是KES均是无力(普通用户几乎遇不到)
不过这墙本身也不只有过滤功能

显示全部楼层 · 发表于 2017-5-8 15:57:20

既然都联网了何必去开防火墙

显示全部楼层 · 发表于 2017-5-8 22:53:58

涨姿势呀，原来卡巴还有这么详细的设置，好专业。

显示全部楼层 · 发表于 2017-5-9 08:02:43

麻烦楼主有空写一个SEP的自用规则，谢谢

显示全部楼层 · 发表于 2017-5-9 09:24:36

linjuncpu 发表于 2017-5-9 08:02
麻烦楼主有空写一个SEP的自用规则，谢谢

暂时没空，有空再说。

显示全部楼层 · 发表于 2017-5-9 09:31:52

ICMP回應響應預設是允許，lz的意思是變更為阻止是嗎?
是否可淺顯科普一下原理是? 還望不吝賜教

显示全部楼层 · 发表于 2017-5-9 10:02:40

本帖最后由 KK院长于 2017-5-9 10:09 编辑

munsimli 发表于 2017-5-9 09:31
ICMP回應響應預設是允許，lz的意思是變更為阻止是嗎?
是否可淺顯科普一下原理是? 還望不吝賜教

ICMP 中请求回显或回显应答(Echo or Echo Reply Message)

Type(8)是请求回显报文(Echo)；Type(0)是回显应答报文(Echo Reply)。
请求回显或回显应答报文属于查询报文。Ping就是用这种报文进行查询和回应。
Ping到底可以干什么？
PING是使用一个ICMP ECHO数据包来探测主机，然后再根据它的返回情况，从而提取到我们有效的感兴趣的信息，就是为了黑进里系统的试探。

icmp协议

[已解决] 卡巴斯基防火墙默认设置的探讨