只防黑客的纯防火墙，类似10年前的金山网镖

显示全部楼层 · 发表于 2019-11-14 12:39:43

本帖最后由 cocoleiray 于 2019-11-15 14:46 编辑

支持windows server 2012
中文版
不卡系统。
不监控本地文件（因为是文件服务器，本地文件几万个，20T，而且95%是exe、dll、zip格式）。

目的：
1、防范别人从外网远程控制服务器
2、防范别人从外网控制服务器，运行服务器本地硬盘上的病毒文件（假设本地硬盘有病毒exe）
3、防范别人从外网控制服务器，修改服务器上的SQL数据库（假设黑客不知道密码，且密码假设为下列格式）

kF5Gci17O:#r
f*{%FH?!Z%o;
zMm_<WQ[Km?G
lk^^#dI2A=I#
&@i^rmf@vf(q
+d#9Gj3g-Y{\

只防外部操作，不防本地操作，服务器锁在有空调和除湿器24小时运行的小黑屋，除了我，没有人有钥匙。

显示全部楼层 · 发表于 2019-11-14 13:20:55

正在思考中...

帮顶.

显示全部楼层 · 发表于 2019-11-14 16:25:52

显示全部楼层 · 发表于 2019-11-14 16:28:38

本帖最后由 ywfox2008 于 2019-11-14 16:37 编辑

今天2019年11月14日，WIN10最新版1909自带，绝对比10年前的金山网镖强。服务器的没什么好推荐，建议优先考虑硬件防火墙，常见品牌的都不差。

显示全部楼层 · 发表于 2019-11-14 16:53:58

不監控本地文件跟目的2明顯相衝突了吧？

显示全部楼层 · 发表于 2019-11-14 17:05:28

本帖最后由柯林于 2019-11-14 17:07 编辑

感觉这不是防火墙能解决的问题，更像是HIPS或IPS之类的东东。
比如第二条，本地硬盘上有病毒exe，这个，一般来说怎么可能？更有可能是黑客远程上传木马，这个防火墙没多大用，还是应该注意系统漏洞与补丁。假设机子就在身边，可能性就更低了，警惕性高点，肉眼都能发现机子上多了不正常的exe吧，就别说一些监控了。当然机子在远方，被别人托管，就不好说了。
所提3条需求，感觉防火墙都作用有限，合理的设置与保护措施加及时修补漏洞，更加靠谱。
至于防火墙，诚如4楼所说，硬件防火墙第一选择，至于软件墙，举例所说的网镖，还不如系统自带，要求专业，网上搜索一下非主流的专为服务器设计的防火墙（像冰盾还是什么文件防火墙之类的）看看。

显示全部楼层 · 发表于 2019-11-14 20:00:46

ywfox2008 发表于 2019-11-14 16:28
今天2019年11月14日，WIN10最新版1909自带，绝对比10年前的金山网镖强。服务器的没什么好推荐，建议优先考 ...

你说的是系统墙吗？

显示全部楼层 · 发表于 2019-11-15 14:44:13

諾言敵不過時間发表于 2019-11-14 16:53
不監控本地文件跟目的2明顯相衝突了吧？

硬盘有毒，只要不运行就OK啊。

显示全部楼层 · 发表于 2019-11-15 15:32:22

系统不是自带防火墙吗

显示全部楼层 · 发表于 2019-11-15 15:59:12

zonealarm 又强大又专业纯英文洁面单防火墙免费

[求助] 只防黑客的纯防火墙，类似10年前的金山网镖

评分

评分