COMODO正确设置BT

显示全部楼层 · 发表于 2007-1-21 10:47:26

谢谢大家的帮忙~~~

显示全部楼层 · 发表于 2007-2-15 10:45:18

一直没搞懂，自学习模式和手动添加BT规则有什么实质的区别？各位大侠。
BT时还出现：也不知何解。
级别: 高
报告者: 网络监视器
描述: 被协议分析功能屏蔽（无效标志组合）
方向: TCP 入站
来源: 60.222.144.29:19251
目标: 192.168.1.100:4604
理由: ACK RST PSH URG TCP 标志组合无效

[ 本帖最后由 rugman 于 2007-2-15 10:48 编辑 ]

显示全部楼层 · 发表于 2007-2-15 14:14:07

原帖由 rugman 於 2007-2-15 10:45 發表
一直沒搞懂，自學習模式和手動添加BT規則有什麼實質的區別？各位大俠。
BT時還出現：也不知何解。
級別: 高
報告者: 網絡監視器
描述: 被協議分析功能屏蔽（無效標誌組合）
方向: TCP 入站
來源: 60.222 ...

自动学习是指Application Monitor
而Network Monitor(网络监视器)没有自动学习的功能,所以要手动添加规则

[ 本帖最后由 sleepy 于 2007-2-15 14:15 编辑 ]

显示全部楼层 · 发表于 2007-2-15 14:37:45

在请教，下面的现象是正常还是不正常的？谢谢。

级别: 高
报告者: 网络监视器
描述: 被协议分析功能屏蔽（无效标志组合）
方向: TCP 入站
来源: 60.222.144.29:19251
目标: 192.168.1.100:4604
理由: ACK RST PSH URG TCP 标志组合无效

显示全部楼层 · 发表于 2007-2-15 14:47:21

原帖由 rugman 于 2007-2-15 14:37 发表
在请教，下面的现象是正常还是不正常的？谢谢。

级别: 高
报告者: 网络监视器
描述: 被协议分析功能屏蔽（无效标志组合）
方向: TCP 入站
来源: 60.222.144.29:19251
目标: 192.168.1.100:4604
理 ...

http://www.kpfans.com/bbs/viewthread.php?tid=35141&page=8&extra=page%3D1###
第76楼里版主有说明

显示全部楼层 · 发表于 2007-2-15 14:58:18

收到，感谢！

显示全部楼层 · 发表于 2007-2-15 16:32:40

如果你是通过路由上网，这个是正常的。
如果BT正常运行的话，没必要关闭协议分析。

显示全部楼层 · 发表于 2007-2-16 00:09:30

版主可否解释一下为何是正常的行为，日志不断跳，何不爽阿，谢谢。

[ 本帖最后由 rugman 于 2007-2-16 00:10 编辑 ]

显示全部楼层 · 发表于 2007-2-16 06:51:06

不错,非常感谢,学习了.

显示全部楼层 · 发表于 2007-2-16 09:40:35

原帖由 ubuntu 于 2007-2-9 15:31 发表

理由是被协议分析功能屏蔽（无效标志组合），所以只要关闭协议分析就可以。但是为了安全，协议分析功能是不建议关闭的。
ACK RST PSH URG TCP 标志组合无效，这个TCP 标志组合的数据包，不是正常的TCP 连接产生的，不符合TCP/IP 协议，所以被协议分析屏蔽。