卡巴斯基自带的防火墙能防端口扫描吗？在哪儿设置呢？

kfltzh21

如题，局域网内经常有人拿工具扫描，卡巴斯基自带的防火墙能防端口扫描吗？KTS和KES在哪儿设置呢？结果在哪儿看呢？

小新爱打小怪兽

端口扫描一般不会被认为是病毒行为吧我记得，我记得卡巴只有一个把端口扫描作为攻击的选项，防不了端口扫默吧

SweetieRamRem

KIS的话，在反网络攻击的模块下可以设置把端口扫描认为是网络攻击。不过印象中，端口扫描的拦截效果有限。

kfltzh21

在网上找到了KTS的相关设置，KES的目前没找到配置。
https://jingyan.baidu.com/article/a3f121e490b395bd9052bbed.html

风雷max

卡巴的端口扫描是利用一个简单的规则进行检测的：如果某个ip在一小段时间内多次访问设备内的不同端口则封锁ip  这种策略会导致对面运气好的时候能扫描到你的某些端口  如果对面持之以恒地攻击端口肯定都能被检测到的  正确的防范方法是用卡巴的防火墙去阻止端口的传入连接

kfltzh21

风雷max 发表于 2024-6-26 11:17
卡巴的端口扫描是利用一个简单的规则进行检测的：如果某个ip在一小段时间内多次访问设备内的不同端口则封锁 ...

您知道，封锁的ip，KES或KTS里从哪儿看么？日志里没看到

风雷max

kfltzh21 发表于 2024-6-26 11:56
您知道，封锁的ip，KES或KTS里从哪儿看么？日志里没看到

在日志的反入侵那一块里面，具体叫什么名字不记得了

kxj8579

现在的新版感觉设置太复杂了，软件就应该操作越简单越好

Jirehlov1234

只能拦flooding，没触发特征的扫描是拦不了的，可以防火墙里手动封端口

kfltzh21

风雷max 发表于 2024-6-26 12:05
在日志的反入侵那一块里面，具体叫什么名字不记得了

找了下，在你说的位置找到了。感谢。