‘监控所有端口’论，完全是危言耸听，建议锁帖

显示全部楼层 · 发表于 2009-4-2 10:26:59

谢谢了。赶紧改。小心中毒！

请不要继续危言耸听了，保持默认设置，卡巴的防护已经足够强大
即便设置了监控所有端口，该中毒还是会中，不要自欺欺人，扰乱视听
　
群羊效应，悲哀，特别是对于那些所谓的高手，更是悲哀，人云亦云

显示全部楼层 · 发表于 2009-4-2 10:38:39

这个怎么说呢··· 监控了可以更安全，不监控也不是不安全~ 关键还是在个人上网习惯问题[:26:]

显示全部楼层 · 发表于 2009-4-2 11:06:56

监控是扼杀有害物质于流量进入过程中，相当于过海关时，每个人都安检
不监控是有害物质进入成型后被捕获杀戮，相当于过海关时不逐个安检，过完再集中处理
喜欢哪种，适随尊便

显示全部楼层 · 发表于 2009-4-2 11:27:28

原帖由 hrstechb 于 2009-4-2 11:06 发表
监控是扼杀有害物质于流量进入过程中，相当于过海关时，每个人都安检
不监控是有害物质进入成型后被捕获杀戮，相当于过海关时不逐个安检，过完再集中处理
喜欢哪种，适随尊便

精辟，但是监控端口的功能有待商榷

显示全部楼层 · 发表于 2009-4-2 12:44:01

难道就没有一个真正的高手给出一个客观的技术支持吗？

搞得大家一团迷惑，

1,端口监控，以什么判断有害？
2,如果端口监控了，kaba在使用默认设置不监控所有端口的时候，就应该在后面杀毒程序里面添加其特征。这样才安全吧？
3,如果确实添加了，开端口监控不就显得多余了吗？

于是，那开端口监控做什么？
希望有真正的懂得人给出答案

显示全部楼层 · 发表于 2009-4-2 13:05:06

双刃剑

显示全部楼层 · 发表于 2009-4-2 13:12:08

卡巴默认的是监控一些常用的端口，对于一般用户而言足够了。监控所有端口是指从0到65534都监控，其中有一些危险端口，KIS默认就关闭了。还有不少端口基本上就用不到。

端口监控的判断依据还是黑名单，比如135、137这样的知名恶意端口。其他的还是依据黑名单或者特征码，在网卡端虚拟的ndis过滤。但让，更多的网络文件都是下载到缓存中被监控。端口监控，是整个监控体系中的一个不封，是不可分割的

显示全部楼层 · 发表于 2009-4-2 13:59:24

请楼主你不要扰乱视听,中不中毒是跟上网习惯有关

显示全部楼层 · 发表于 2009-4-2 14:46:52

跟关不关监控无关。。。。

显示全部楼层 · 发表于 2009-4-2 14:49:04

我从不监控端口,有一年多没中毒了.
看进程其实就可以了,端口被非法软件使用,才有风险.

[ 本帖最后由 gaojing 于 2009-4-2 14:50 编辑 ]