毛豆日志垃圾，防火墙包过虑更为垃圾？

显示全部楼层 · 发表于 2008-10-5 22:54:56

本人一直在用 EQ + CHX-I 组合
EQ好与坏不说了，但是CHX-I的包过虑是真强大啊。

V3的过虑差到一定程序，基本看不到日志中拦截的数据包。
CHX-I拦到很多不请自来的包包。关掉CHX-I拦了什么？郁闷

显示全部楼层 · 发表于 2008-10-6 10:07:45

同感

显示全部楼层 · 发表于 2008-10-6 10:38:51

我也这么认为。。。

显示全部楼层 · 发表于 2008-10-6 10:46:13

如果拦截了，只是不记录日志呢？

显示全部楼层 · 发表于 2008-10-6 10:51:52

一直用V3的D+，一直不用V3的FIREWALL

显示全部楼层 · 发表于 2008-10-6 10:54:38

没用过CHX-I ，不便评论，但是comodo只要你设置了记录日志，不可能没有记录日志。

显示全部楼层 · 发表于 2008-10-6 11:08:03

原帖由 liuxudan 于 2008-10-5 22:54 发表
V3的过虑差到一定程序，基本看不到日志中拦截的数据包。
CHX-I拦到很多不请自来的包包。关掉CHX-I拦了什么？郁闷

恩，这两句话没太看懂

lz的意思是V3没有提供拦截了ingoing and outgoing的数据的具体信息是吧？不知道CHX-I提示为什么？或者说大家需要详细达到一个什么级别？我个人仅限于出入站数据的端口和程序，再详细也不理解了....

显示全部楼层 · 发表于 2008-10-6 11:18:17

正常的数据包应该有记录，说的是那些异常的数据包。
既然是异常的，拦截下来也没什么关系。给普通用户看也没必要的那种。毕竟记录日志也是要写硬盘的。
当然前提是这个墙的市场定位。有些高级用户还是喜欢透明的东西。

[ 本帖最后由 491866227 于 2008-10-6 11:20 编辑 ]

显示全部楼层 · 发表于 2008-10-6 11:18:21

拦截或不拦截取决于规则。
记录不记录日志取决于设置。

个人认为v3的SPI还算可以。
不知包过滤差在哪里？
说日志垃圾，也就是日志不能直接创建规则，
其他也没发现有垃圾的地方。

显示全部楼层 · 发表于 2008-10-6 11:23:37

简言之就是V3防火墙能力很强，但是不易通过日志直接控制，透明化程度不够？

[讨论] 毛豆日志垃圾，防火墙包过虑更为垃圾？