FSCS防火墙的安全问题！

benjaminyu

楼主自己好好看清楚fs的提示再来说话啊！

lgweng

原帖由 lzbbb 于 2008-4-27 21:35 发表
这个程序似乎是通过调用 IE 浏览网页的，FS 默认对 IE 出站访问网页是不询问的。

楼主仔细看一下，这个警报窗口是对该程序的入站连接向用户做询问的。

图中的是入站，FS默认是不会对QZONE.EXE出站询问并默认放行
但可以在防火墙内手动添加出站和入站的阻止，而我阻止后QZONE.EXE同样可以出站
我是想知道到底有多少象QZONE这样的程序是被FS默认放行而无法阻止的？
这些无法阻止的程序都是安全吗？木马能否利用这些被放行的程序来把信息发到指定的网站呢？
来看pc tools的阻止图

爱过昙花

具体到哪个程序会被FS默认放行不太清楚，估计比较安全的端口（出站）应该已经被FS默认是放行了的，如：23，80，110等
你的左侧图是入站。端口为2002，可以被FS监控到。
    右侧图是出站。端口为80，是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 为了能正常上网冲浪，我们必须开启80端口。但也有专门利用80端口来攻击计算机的比如：Executor、RingZero等。如果你中了这样的木马也太不幸了。

lgweng

原帖由 爱过昙花 于 2008-4-28 15:39 发表
具体到哪个程序会被FS默认放行不太清楚，估计比较安全的端口（出站）应该已经被FS默认是放行了的，如：23，80，110等
你的左侧图是入站。端口为2002，可以被FS监控到。
    右侧图是出站。端口为80，是为HTTP（Hyp ...

按照你的说法，FS放行了80端口后，某些程序就可以直接使用80端口而无法阻止。
FS所放行后的端口不做询问就可以让某些程序使用，这样安全吗？

[ 本帖最后由 lgweng 于 2008-4-28 15:56 编辑 ]

爱过昙花

再次声明：FS在默认情况下应该是不对所谓安全端口进行出站提示，如果你觉得不爽，可以参考L兄的建议：重新配置防火墙定义，用你自己的规则（在所有的TCP/IP或UDP协议下询问所有端口）那你以后可就爽了：基本每双击一下鼠标就得在提示框上按下允许或阻止（这不就是你想要的结果吗？安全了？ 爽了？ ）

lgweng

原帖由 爱过昙花 于 2008-4-28 15:59 发表
再次声明：FS在默认情况下应该是不对所谓安全端口进行出站提示，如果你觉得不爽，可以参考L兄的建议：重新配置防火墙定义，用你自己的规则（在所有的TCP/IP或UDP协议下询问所有端口）那你以后可就爽了：基本每 ...

看来你真是高手啊！
要怎么去自定义规则才能基本每点下鼠标就能提示呢？
请指教！！！！！！！！

爱过昙花

崩溃了，还有这种人，你先试着把应用程序控制里的-《对系统控制已识别的应用程序不用提示》去掉，你再看看吧

lgweng

原帖由 爱过昙花 于 2008-4-28 16:18 发表
崩溃了，还有这种人，你先试着把应用程序控制里的-《对系统控制已识别的应用程序不用提示》去掉，你再看看吧

这个勾我一直都是去掉的，老大！
还有什么吗？

lgweng

真是急死我的！
我正是想要FS的墙对每个程序的连接都提示
这样才是最 完美的，等着花大的指教！

爱过昙花

天啊，简直要命啊，这么BT的规则只是在我的理论上，也没有实践啊 ，如果你着急的话，你可以用HIPS （中网或EQ），现在在单位，回家帮你研究研究！