防火墙中关于Remember的用法

显示全部楼层 · 发表于 2008-4-11 19:43:37

想求教一下，remember记忆的是某程序对某操作的一种执行行为方式还是说对该程序的记忆？
举例来说，我现在用的是防火墙自定义规则，即每次都要提醒，那当连接到自己的路由器时，防火墙报告svchost.exe的活动，但此时我犹豫不知道该不该选择remember。因为病毒也经常通过svchost活动，我想做到的只是，对于完全放心的“行为方式”的remember，而不是svchost.exe

显示全部楼层 · 发表于 2008-4-11 19:54:05

svchost.exe 活动
是连接到什么地址？

如果你确定该活动安全且该活动频繁的话（比如开机后总会那么几次）
那就REMEMBER 吧

显示全部楼层 · 发表于 2008-4-11 20:55:55

确定是安全的地址，因为是网关的IP或者说端口映射行为
但我担心REMEMBER后，会以后感染了病毒的svchost也不报告了。简单说，不知道是记忆行为本身，还是程序名

显示全部楼层 · 发表于 2008-4-11 21:08:42

感染病毒 V3还有3D防御
另外你有试过BLOCK 那些连接到网关的活动么
排除掉NDS 剩下的活动有试过BLOCK没
如果BLOCK对没啥影响的话
直接BLOCK REMEMBER吧
也省得你担心

显示全部楼层 · 发表于 2008-4-11 21:36:01

操作是对操作的记忆，网络没试过。不过你可以在防火墙的选项里对每个程序允许连接的地址做限制

显示全部楼层 · 发表于 2008-4-12 03:50:07

你先去瞭解一下 svchost.exe 的连网哪些是正常，哪些是不正常
然后你就能解除你的疑虑了。

显示全部楼层 · 发表于 2008-4-12 11:09:59

我是新人，目前先全部remember，在线等完美规则包

[求助] 防火墙中关于Remember的用法