‘监控所有端口’论，完全是危言耸听，建议锁帖

显示全部楼层 · 发表于 2009-4-2 16:57:25

没有必要监控所有端口。

显示全部楼层 · 发表于 2009-4-2 17:52:43

监控全部端口个人认为没有必要

显示全部楼层 · 发表于 2009-4-2 19:04:13

端口监控,只能说相对安全.

显示全部楼层 · 发表于 2009-4-2 19:18:00

是监控越多越好?还是主要端口?

显示全部楼层 · 发表于 2009-4-2 19:46:09

卡巴很好，没问题！

显示全部楼层 · 发表于 2009-4-2 23:05:07

是否监控所有端口当然得看每个人的具体使用情况了，将其上升到危言耸听的高度不敢苟同，对使用者作出一个善意的提醒没什么问题，未尝不可。

显示全部楼层 · 发表于 2009-4-3 03:20:25

监控或不控
感觉上没有差别！

显示全部楼层 · 发表于 2009-4-3 09:46:53

我等初民,还是监控为好

显示全部楼层 · 发表于 2009-4-3 10:27:32

自己用着好就行了，何必如此？

显示全部楼层 · 发表于 2009-4-3 11:14:32

版主提示：

是否有必要监控所有端口的问题引发了大家的讨论，为了避免口水化，在此统一说明下。

上网中毒与否，很大程度上与您的上网习惯有关。

对于部分挂马网站：

监控所有端口可以在下载木马前封锁下载，避免了下载后处理，可以说处理更及时。

没有监控所有端口，那么不会封锁下载，当下载完毕后，还是会有扫毒模块来查杀的。

再进一步，如果病毒库没有该木马的特征码，那么木马运行后，主动防御模块会起作用来查杀该未知木马。

基本就是这么个流程。故是否监控所有端口，大家可以自行选择。

-- sddmao

对于端口说，引用几位卡饭的说法，大家可以看看：

卡巴默认的是监控一些常用的端口，对于一般用户而言足够了。监控所有端口是指从0到65534都监控，其中有一些危险端口，KIS默认就关闭了。还有不少端口基本上就用不到。
端口监控的判断依据还是黑名单，比如135、137这样的知名恶意端口。其他的还是依据黑名单或者特征码，在网卡端虚拟的ndis过滤。但让，更多的网络文件都是下载到缓存中被监控。端口监控，是整个监控体系中的一个不封，是不可分割的

监控是扼杀有害物质于流量进入过程中，相当于过海关时，每个人都安检
不监控是有害物质进入成型后被捕获杀戮，相当于过海关时不逐个安检，过完再集中处理
喜欢哪种，适随尊便