国内还有哪家在做防火墙？

显示全部楼层 · 发表于 2019-8-28 21:21:11

a2120258 发表于 2019-8-18 21:41
现在的互联网已经不是以前的互联网了，以前的互联网是设备直接接入互联网，那是真正的互联互通，网络冲浪 ...

能防现在的最新的远程软件，请问怎么防范，不知道怎么防！

显示全部楼层 · 发表于 2019-8-28 23:07:17

需要保护网络发表于 2019-8-28 21:06
win8.1 应该可以支持，对你来说更新规则包并不困难，你很牛！搜集各种远程软件，研究它们特性和代码，更 ...

很久没研究了

显示全部楼层 · 发表于 2019-8-28 23:08:31

需要保护网络发表于 2019-8-28 21:21
能防现在的最新的远程软件，请问怎么防范，不知道怎么防！

在虚拟机里测试抓包，截取远程软件的数据包特征，导入防火墙的IP规则就可以了。

显示全部楼层 · 发表于 2019-8-29 11:01:26

中国不是没有好防火墙，只是不赚钱都放弃了。曾经有过天网，蓝盾也不错的

显示全部楼层 · 发表于 2019-8-30 18:59:06

a2120258 发表于 2019-8-28 23:08
在虚拟机里测试抓包，截取远程软件的数据包特征，导入防火墙的IP规则就可以了。

哦怎么弄能不能做个视频发给大家看！截取远程软件的数据包特征，导入防火墙的IP规则就可以了怎么弄到？

显示全部楼层 · 发表于 2019-8-30 20:54:22

需要保护网络发表于 2019-8-30 18:59
哦怎么弄能不能做个视频发给大家看！截取远程软件的数据包特征，导入防火墙的IP规则就可以了怎么弄到 ...

用抓包工具，一般的远程后门程序，在开机后会向服务端发送特定的数据包，只要截取相应的数据特征段，导入防火墙的IP规则中，就可以免疫这款后门程序了。一个版本的后门程序，发送的数据特征指令都是相同的，也就是说不管怎么做免杀，就算运行后特定的数据包是不变的。不过国内防火墙的好像也就瑞星支持自定义数据包拦截。

显示全部楼层 · 发表于 2019-9-1 10:51:30

有需求才有市场

显示全部楼层 · 发表于 2019-9-1 10:54:17

火绒就OK，它应该可以满足你的这些要求~

显示全部楼层 · 发表于 2019-9-1 14:26:31

a2120258 发表于 2019-8-30 20:54
用抓包工具，一般的远程后门程序，在开机后会向服务端发送特定的数据包，只要截取相应的数据特征段，导入 ...

瑞星V17 自带防火墙，好像可以支持win10，我觉得您反黑客比较强大，觉得您做的IP规则包能救瑞星！如果弄更新规则包。黑客公司见到你就怕怕

显示全部楼层 · 发表于 2019-9-1 14:29:21

兄弟们给a2120258钱看看a2120258会不会做更新的规则包，a2120258留下你的支付二维码

https://bbs.kafan.cn/thread-1343818-1-1.html

[求助] 国内还有哪家在做防火墙？