卡巴斯基策略优先级问题

显示全部楼层 · 发表于 2018-8-6 10:46:36

本帖最后由 wang594131580 于 2018-8-7 08:31 编辑

如图所示，我添加了屏蔽永恒之蓝的端口TCP和UDP的双向137、139、445端口策略，但是在报告里看日志，卡巴斯基仍然把包放行了。请问，卡巴匹配规则是跟企业防火墙一样，从上到下匹配，还是应用程序规则优先，谢谢大家！
感谢大家的回复！

显示全部楼层 · 发表于 2018-8-6 11:27:43

卡巴说实话没必要这样设置，危险端口该屏蔽的已屏蔽

显示全部楼层 · 发表于 2018-8-6 11:52:33

不需要添加。卡巴自动屏蔽了

显示全部楼层 · 发表于 2018-8-6 12:43:48

打过巨硬补丁的话应该没要再屏蔽了吧，卡巴放行说明没啥问题

显示全部楼层 · 发表于 2018-8-6 22:05:37

我看看就好，卡巴斯基的低限制组我都不会玩。尤其是ESET 科摩多这些规则设置。听说迈克菲微点的规则也难。

[交流探讨] 卡巴斯基策略优先级问题