mcafee 远程修改规则如何记录远程机器ip

显示全部楼层 · 发表于 2007-3-7 15:21:27

RT，请教各位。

最近刚接触mcafee8.5,在用的过程中有个禁止远程创建/修改可执行文件和配置文件规则，设想如何设置或新建一规则才能记录下远程机器的ip或机器名，知道是哪台机器对本机作的修改，以便于找到病毒源。

谢谢！

显示全部楼层 · 发表于 2007-3-7 15:56:49

这个想法有点！！！

显示全部楼层 · 发表于 2007-3-7 17:00:47

机器上有个完全共享文件夹（一控制软件客户端所必须），近几天来发现其中EXE文件老被威金之类病毒所修改，所以想知道有没有办法判定是局域网中那台机器有问题。

显示全部楼层 · 发表于 2007-3-7 19:11:40

怎么才能实现这种功能呢，不用规则其它的方法也可以，我是个新

手，小邪邪版主能帮帮我吗？

显示全部楼层 · 发表于 2007-3-7 19:35:22

这个可以在防火墙里边看吧？

显示全部楼层 · 发表于 2007-3-7 19:57:43

咖啡只有端口功能，没有IP功能
不过不记得有没有记录IP的日志

显示全部楼层 · 发表于 2007-3-7 20:06:41

有记录IP的功能，例如：禁止入站，端口1—1023，阻挡，记录
不阻止只记录或许也可以

但如果同时还装了专业的防火墙，则很可能不会出现任何日志记录
因为一般入站尝试都会被防火墙先阻挡住，那么咖啡的端口阻挡规则就不用上场了

反之：如果有规则，出站的连接一般会被咖啡的规则先阻挡掉，这是就还轮不到防火墙上场

显示全部楼层 · 发表于 2007-3-7 22:29:15

由于正在用电驴下载所以干脆关掉了系统自带的防火墙，咖啡立即有反应

相关拦截日志：
用户定义的规则:PD 监视程序访问网络的行为 ***.128.78.154:135（端口）
用户定义的规则:PD 监视程序访问网络的行为 **.152.188.44:135（端口）

显示全部楼层 · 发表于 2007-3-8 09:30:34

谢谢大家的关注，特别是小邪邪版主。

显示全部楼层 · 发表于 2007-3-8 12:28:02

学习了，局域网中不共享东西应该没问题