为了你的安全,建议您设置KIS或KAV监控所有连接端口

显示全部楼层 · 发表于 2009-4-2 13:14:06

对上网有一定程度的影响了！

显示全部楼层 · 发表于 2009-4-2 19:58:30

学到一招，谢谢了。

显示全部楼层 · 发表于 2009-4-2 22:13:55

谢谢提醒啊，赶紧设置一下啊，呵呵

显示全部楼层 · 发表于 2009-4-3 11:01:50

标题适当修改，请见谅。

显示全部楼层 · 发表于 2009-4-3 11:14:10

版主提示：

是否有必要监控所有端口的问题引发了大家的讨论，为了避免口水化，在此统一说明下。

上网中毒与否，很大程度上与您的上网习惯有关。

对于部分挂马网站：

监控所有端口可以在下载木马前封锁下载，避免了下载后处理，可以说处理更及时。

没有监控所有端口，那么不会封锁下载，当下载完毕后，还是会有扫毒模块来查杀的。

再进一步，如果病毒库没有该木马的特征码，那么木马运行后，主动防御模块会起作用来查杀该未知木马。

基本就是这么个流程。故是否监控所有端口，大家可以自行选择。

-- sddmao

对于端口说，引用几位卡饭的说法，大家可以看看：

卡巴默认的是监控一些常用的端口，对于一般用户而言足够了。监控所有端口是指从0到65534都监控，其中有一些危险端口，KIS默认就关闭了。还有不少端口基本上就用不到。
端口监控的判断依据还是黑名单，比如135、137这样的知名恶意端口。其他的还是依据黑名单或者特征码，在网卡端虚拟的ndis过滤。但让，更多的网络文件都是下载到缓存中被监控。端口监控，是整个监控体系中的一个不封，是不可分割的

监控是扼杀有害物质于流量进入过程中，相当于过海关时，每个人都安检
不监控是有害物质进入成型后被捕获杀戮，相当于过海关时不逐个安检，过完再集中处理
喜欢哪种，适随尊便

显示全部楼层 · 发表于 2009-4-3 11:24:11

谢谢楼主提醒。

显示全部楼层 · 发表于 2009-4-3 17:20:15

谢谢楼主提醒。。我立马更改设置

显示全部楼层 · 发表于 2009-4-3 18:10:35

“监控所有端口可以在下载木马前封锁下载”？
这是指防外还是防内说的？防外不太可能，因为只要你能见到网页网马就能进来；防内也不太现实，因为请求虽然由内向外发起但是卡巴不会知道这是不是你自己的主意，还是你不知道的情况下下载器、蠕虫、木马的请求。
所以到现在也没搞明白这监控所有端口比默认加强防木马加强在哪里，有什么区别

显示全部楼层 · 发表于 2009-4-3 21:03:27

来学习一下。。。

显示全部楼层 · 发表于 2009-4-3 21:19:49

楼主提醒的对啊