sep防火墙能设置成询问模式吗

显示全部楼层 · 发表于 2008-6-9 17:15:26

昨天卸载了sav 10 + ZA，改装了sep，惊喜地发现启动速度快了很多，
而且rtvscan.exe占用内存从以前的平均70M左右降至了20M左右，不知道这个是不是个人情况 (:

问题是，sep自带的防火墙用起来相当不习惯，
默认规则一共6条，最后一条是所有放行，这个我相当的困惑，要是有未知木马访问网络怎么办？能够阻止吗？
看了论坛的一些贴子，感觉是说把允许所有一条去掉就行了，其它的不必管，其中的道理是什么呢？

如果我在底部添加一条禁止所有的规则，然后在倒数第二条添加一条允许部分程序访问，这样感觉会安全些，问题是一条条地添加进去太麻烦了 (我比较懒). 那么sep有没有像ZA那样的，如果有程序访问就提示用户操作的模式，可以自动添加规则的设置？

如果我添加了允许alg.exe, svchost.exe等系统程序访问网络的规则，会不会意味着，如果黑客程序劫持了它们，也能获取访问外网的权限？

我是菜鸟，凭感觉说话，可能很多地方想得不对，希望大侠指点。

本人在卡饭的第一贴，先做个标记，呵呵

显示全部楼层 · 发表于 2008-6-9 17:41:32

sep mr2以前的版本不能，用最新的sep mr2 mp1就可以了，mp1补丁看这里
http://bbs.kafan.cn/viewthread.php?tid=264769&extra=page%3D2

然后看这里：http://bbs.kafan.cn/viewthread.php?tid=265183&extra=page%3D1

显示全部楼层 · 发表于 2008-6-9 17:43:39

用不用删除允许全部呢？

显示全部楼层 · 发表于 2008-6-9 18:30:46

不用，把允许全部前面的对号去掉就行了

显示全部楼层 · 发表于 2008-6-9 18:36:09

原帖由 albertmars 于 2008-6-9 18:30 发表
不用，把允许全部前面的对号去掉就行了

知道还是感谢你的指导

显示全部楼层 · 发表于 2008-6-9 22:25:37

好细心啊，嘿嘿

显示全部楼层 · 发表于 2008-6-9 22:54:48

呵呵，非常感谢 albertmars的回答
昨晚找了很长时间的英文版1567没找到，唯一一个也下不了，
只好安装中文版的，mp1看来是要等段时间了

显示全部楼层 · 发表于 2008-6-9 22:55:53

还有几天吧，就有了

显示全部楼层 · 发表于 2008-6-10 10:22:52

原帖由 albertmars 于 2008-6-9 18:30 发表
不用，把允许全部前面的对号去掉就行了

我今天安装那个TOmp1后ALLOW ALL前的对号在完成后自动去掉了

,不用手动去除
回复 1楼 lpc19598188 的帖子

如果我添加了允许alg.exe, svchost.exe等系统程序访问网络的规则，会不会意味着，如果黑客程序劫持了它们，也能获取访问外网的权限？

如下勾选红框处选项,如果应用程序发生修改,SEP会加以提示询问,有效避免其它程序通过挟持可信程序获取访问外网的权限

显示全部楼层 · 发表于 2008-6-10 10:57:31

不错的技巧，偶的也用上了

[讨论] sep防火墙能设置成询问模式吗

评分

评分

回复 4楼 albertmars 的帖子

回复 7楼 lpc19598188 的帖子

本帖子中包含更多资源