杀软的使用体会

似水无痕

回复 18# whf20

1.针对你说的1和2的观点.系统墙确实有这些弱点.但可以用IP安全策略来弥补.
对于病毒传播手段一般是通过淤出然后通过TFP.TFTP手段上传病毒.当然还有别种方式.但很少见
知道上面这些病毒常见传播方式.我们通过IP安全策略就可以做到.
ipseccmd -w REG -p "KA_FAN" -r "Block UDP/69" -f *+0:139:UDP -n BLOCK -x  
ipseccmd -w REG -p "KA_FAN" -r "Block UDP/69" -f 0+*:139:UDP -n BLOCK -x
ipseccmd -w REG -p "KA_FAN" -r "Block TCP/20" -f *+0:20:TCP -n BLOCK -x  
ipseccmd -w REG -p "KA_FAN" -r "Block TCP/20" -f 0+*:20:TCP -n BLOCK -x
ipseccmd -w REG -p "KA_FAN" -r "Block TCP/20" -f *+0:20:TCP -n BLOCK -x  
ipseccmd -w REG -p "KA_FAN" -r "Block TCP/20" -f 0+*:20:TCP -n BLOCK -x
ipseccmd -w REG -p "KA_FAN" -r "Block TCP/21" -f *+0:21:TCP -n BLOCK -x  
ipseccmd -w REG -p "KA_FAN" -r "Block TCP/21" -f 0+*:21:TCP -n BLOCK -x

2.至于你说的第3点通过漏洞来干掉防火墙"可以通过设置适当的权限来解决问题."
当然你还可以更BT点.比如我的,系统墙服务名和描述都被我修改过.这招跟病毒和木马学来的.
当然我不建议新手这么做,对于新手我和你的看法一样,用第三方面墙.

更多问题请到墙区进行讨论.这里,偏离主题了

一叶舟

下次我会考虑红伞F版

xuszdt

jianhua_265

楼主说的有道理