防火墙开了交互以后，不淡定了

显示全部楼层 · 发表于 2018-2-21 13:25:25

本帖最后由 comsafe 于 2018-2-21 19:03 编辑

最近更新了eset以后，不知道为啥一直弹svchost.exe入站，开的交互模式，，以前没弹过。。中毒了？
搜索了一下svchost说是需要联网，但是我设置阻止svchost.exe入站出站

，发现网络并没有影响~顿时迷茫了

显示全部楼层 · 发表于 2018-2-21 14:47:13

摘一段百度百科：

svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。许多服务通过注入到该程序中启动，所以会有多个进程。

开交互了当然不淡定啦，没弹窗才是见鬼了。。

显示全部楼层 · 发表于 2018-2-21 14:59:21

先学习模式一段时间在交互吧，，，否则就是和鼠标过不去，，

显示全部楼层 · 发表于 2018-2-21 15:31:41

估计是恶意cookies在搞鬼。
我看见doubleclick 和 Google Ads。

屏蔽其网段试试看。个人计算机，可以简单粗暴地直接阻止全部程序的所有入站企图。

显示全部楼层 · 发表于 2018-2-21 16:53:01

ELOHIM 发表于 2018-2-21 15:31
估计是恶意cookies在搞鬼。
我看见doubleclick 和 Google Ads。

直接阻止了，暂时还没发现啥影响

显示全部楼层 · 发表于 2018-2-21 16:55:19

蓝天二号发表于 2018-2-21 14:59
先学习模式一段时间在交互吧，，，否则就是和鼠标过不去，，

以前开的自动，最近重做系统，更新完直接开了交互

显示全部楼层 · 发表于 2018-2-21 18:40:20

comsafe 发表于 2018-2-21 16:53
直接阻止了，暂时还没发现啥影响

显示全部楼层 · 发表于 2018-2-21 19:02:43

本帖最后由 comsafe 于 2018-2-21 19:07 编辑

ELOHIM 发表于 2018-2-21 18:40
https://baike.baidu.com/item/DoubleClick

开了交互，只要访问网络就弹入站提示，就随手截了其中一张，好像禁止svchost.exe联网后，网络并不受影响，好神奇

显示全部楼层 · 发表于 2018-2-21 19:36:41

本帖最后由 fireherman 于 2018-2-21 19:44 编辑

1，楼主，（ESET的）防火墙开【交互模式】应该说……是必须的，不是为了刷存在感，而是有必然的需要；自动默认太宽容，策略模式只有特殊情况才会用。

2，但是……楼主是不是有点本末倒置了。

不看 服务和远程计算机，只看应用程序？

DHCP：动态主机设定协议（维基百科）

另：楼主选择【阻止】是绝对正确，DHCP已经由ESET防火墙内部制定了放行规则（准则），这种可疑的（未知的）入站，在没理解它的行为前，应当先【阻止】。

显示全部楼层 · 发表于 2018-2-21 20:02:53

本帖最后由 comsafe 于 2018-2-21 20:08 编辑

fireherman 发表于 2018-2-21 19:36
1，楼主，（ESET的）防火墙开【交互模式】应该说……是必须的，不是为了刷存在感，而是有必然的需要 ...

已经在防火墙里添加了一条规则阻止scvhoset入站，整个世界都安静了，美滋滋，不知道有没有后遗症

[求助] 防火墙开了交互以后，不淡定了