关于许多人对mcafeei规则认识上的一个误区

显示全部楼层 · 发表于 2007-1-11 20:56:03

看到有不少人认为mcafee8.5i的自定义规则越多，就会越占资源，其实这是一种误解
自定义规则的多与少跟资源占用率是有些关系的，但其实也并没有多大的关系

规则再多就不会令到机器变得“卡”，但是当发生阻挡行为时（同时产生大量日志）的时候就会感觉到比较“卡”
所以规则越多也就意味“卡”的几率越高，但当把该排除的进程都排除掉之后，一切就变得正常而且很流畅了
这也是我试验后所得到的结果，也是我一直不推荐把mcafee8.5i“当防火墙用”的原因之一

[ 本帖最后由小邪邪于 2007-1-11 20:59 编辑 ]

显示全部楼层 · 发表于 2007-1-11 20:58:21

简单的归结起来就是：当连续不断的发生阻挡行为的时候才是最“卡”的时候，所以准确迅速的排除掉正常的进程是使用初期一项很重要的任务，也是要使用好mcafee8.5i所必须具备的“基本功”

[ 本帖最后由小邪邪于 2007-1-11 21:02 编辑 ]

显示全部楼层 · 发表于 2007-1-11 21:07:11

难就难在规则多的时候排除起来也麻烦得很啊

显示全部楼层 · 发表于 2007-1-11 21:08:10

难就难在规则多的时候排除起来也麻烦得很啊

显示全部楼层 · 发表于 2007-1-11 21:35:40

如果这个不是问题

做“防火墙”也不是问题…………

显示全部楼层 · 发表于 2007-1-11 21:42:00

当把它作为防火墙可以说是时刻都在阻挡着别人的试图连接行为，像对本机的135，139，445这些端口的连接尝试（阻挡）都是经常会出现在日志中的，试过的就知道了

只要你上网，就无法阻止别人对你的端口扫描行为

显示全部楼层 · 发表于 2007-1-11 22:01:32

被别人扫描端口也没有什么事啊,我们有很强的规则保护着,即使它要下木马的话也没有办法进来并运行它啊,而且封端口始终是一种被动的行为,封端口的规则就等于有些针对流氓插件的规则,只要它变个名字就这条规则就算报销了

显示全部楼层 · 发表于 2007-1-11 22:05:13

麦咖啡的精华和不便之处都在于它的规则

显示全部楼层 · 发表于 2007-1-11 22:06:24

规则太多了，装软件的时候会很麻烦的，往往只能把访问保护给禁用掉，这一直是我困扰的地方。后来发现其实自带的规则已经很牛逼了，自己其实不用添太多。

显示全部楼层 · 发表于 2007-1-12 18:09:17

8.5规则多可以让他们不报告，就是不写日志，只阻挡就可以了。但是关键的规则还是要报告一下比较好的，便于观察！

[讨论] 关于许多人对mcafeei规则认识上的一个误区