对置顶帖“免费的安全胜宴”的一个关于防火墙的疑问

显示全部楼层 · 发表于 2006-12-20 00:49:44

那方法多了去了，谁说黑客攻击非要在硬盘上创建程序啊？？啊？

显示全部楼层 · 发表于 2006-12-20 06:43:34

原帖由 Dsyrock 于 2006-12-19 23:04 发表
木马外联的问题，是否可以用SSM来监控呢，它也有一个简单的网络监控功能

另外，借LZ的地方问个问题。我一直有个问题和LZ的相似，现在我用SSM+PFP，再加上小红伞，3D保护齐全。我很想知道我这样不用防火墙会有 ...

    关于SSM仅仅讨论对内防御木马外联问题的话（外防自然是没有的），可以参考ubuntu大大所进行的测试：
    http://www.pcsafety.com.cn/forum/viewthread.php?tid=567&extra=page%3D1

    PFP是不防引导区病毒的，另外即使加了禁止在硬盘生成可执行文件的严厉规则，某些加壳的病毒照样可以穿透它的规则....而且要照常上网浏览网页的话，这部分规则设置也挺麻烦的，很多类型的文件还是要让它在某些目录生成(OPERA、FF又都有各自不同的目录)，有些木马只要待在这些目录里就足够了，当然AV要负主要责任，但万一有漏网的话，AV+FW的组合还是挺实用的。

   Comodo既免费，而且资源占用又不大，所以推荐供有安全需要的用户使用。当然你如果没什么重要信息需要加以保护是无所谓的，有兴趣可以装个影子系统玩玩呵呵。

[ 本帖最后由 rushmore 于 2006-12-20 07:11 编辑 ]

显示全部楼层 · 发表于 2006-12-20 08:18:43

原帖由 Dsyrock 于 2006-12-19 23:04 发表
木马外联的问题，是否可以用SSM来监控呢，它也有一个简单的网络监控功能

另外，借LZ的地方问个问题。我一直有个问题和LZ的相似，现在我用SSM+PFP，再加上小红伞，3D保护齐全。我很想知道我这样不用防火墙会有 ...

ssm只有简单的防外联功能，不能防止攻击

就说前段时间的魔鬼波把，我开kis
由于刚ghost过，还没有补丁，立即中毒
他是利用系统漏洞

黑客并不一定要在你的计算机上生成文件
他利用溢出攻击你的系统获得root全县就够了

我不是黑客，并不精通，但从美国的Nick可以入侵中情局数据库就可以看出
单用软件是防不住黑客的，甚至他曾利用普通公用电话入侵过公司数据库

（不可思议）

显示全部楼层 · 发表于 2006-12-20 15:02:55

防火墙是很必要的。。

显示全部楼层 · 发表于 2006-12-20 20:26:26

原帖由 navigateqd 于 2006-12-20 08:18 发表

单用软件是防不住黑客的，甚至他曾利用普通公用电话入侵过公司数据库（不可思议）

那怎么办。。。

我的KIS+绿色AVG+360+GHOST可以防住吗。。。

显示全部楼层 · 发表于 2006-12-20 21:39:24

原帖由 ly250094040 于 2006-12-20 20:26 发表

那怎么办。。。

我的KIS+绿色AVG+360+GHOST可以防住吗。。。

黑客一般是不攻击个人用户的
一般用kis隐藏模式就完了黑客扫描的时候扫不到你,被侵入系统的概率就几乎为0了

显示全部楼层 · 发表于 2006-12-21 01:57:52

隐藏模式好象是默认的吧？？

如果不是

那在哪设置呢？

显示全部楼层 · 发表于 2006-12-21 14:51:04

偶也是校园网，好像很少受到攻击的！

对置顶帖“免费的安全胜宴”的一个关于防火墙的疑问

回复 #16 navigateqd 的帖子