查看: 2019|回复: 6
收起左侧

[求助] 装了comodo,还是防不住内网?

[复制链接]
tankplusgun
发表于 2010-8-10 12:32:56 | 显示全部楼层 |阅读模式
本帖最后由 tankplusgun 于 2010.8.11 22:27 编辑

我的电脑vista的,用路由网关上网,自己用ESS防火墙设置了内网的拒绝访问,然后装了comodo防火墙,也做了所有端口什么的隐藏(就是选了隐藏向导里最后一个,推荐的那个),然后server服务也关闭了,并且什么网络发现和共享也全部关了。开启了密码保护共享,但是在cmd中打arp -a还是会出现别人机器的arp信息(我确定那是别人的机器因为我的是192.168.1.2,他的是192.168.1.5,mac也不同),而且有的时候电脑就会一下子很卡,一查,就多了条别人的信息,(那个卡之后马上就多了arp信息,卡之前没有信息)而且在事件查看器上面看见有成功登陆主题:
安全 ID:  NULL SID 帐户名:
- 帐户域:  -
登录 ID:  0x0和
主题:
安全 ID:  ANONYMOUS LOGON
帐户名:  ANONYMOUS LOGON
帐户域:  NT AUTHORITY
登录 ID:  0x36318
登陆类型的网络登陆,3.。
这两个账户,但是都不是我的,这是怎么回事?请问,这样别人还能访问我的计算机看我的资料吗?有什么解决办法?   已成功登录帐户。
主题: 安全 ID:  NULL SID
帐户名:  -
帐户域:  -
登录 ID:  0x0
登录类型:   3
新登录:
安全 ID:  ANONYMOUS LOGON
帐户名:  ANONYMOUS LOGON
帐户域:  NT AUTHORITY
登录 ID:  0x36318
登录 GUID:  {00000000-0000-0000-0000-000000000000}
进程信息:
进程 ID:  0x0
进程名:  -
网络信息:
工作站名:  
源网络地址: -
源端口:  -
详细身份验证信息:
登录进程:  NtLmSsp  身份验证数据包: NTLM 传递服务: - 数据包名(仅限 NTLM): NTLM V1 密钥长度:  0

个人电脑,应该没有开启ftp,,所有共享全关完了。。


zerocd
发表于 2010-8-10 13:11:29 | 显示全部楼层
本帖最后由 zerocd 于 2010.8.10 13:12 编辑

LZ概念混淆,怎么可能没ARP呢?再说COMODO又不是专业ARP防火墙,你确定局域网里有ARP攻击么?
电脑卡不先找自身原因。。。
还是百度一下什么是ARP吧
柯林
发表于 2010-8-10 13:40:34 | 显示全部楼层
ess自带防火墙,毛豆又装墙,两道墙不代表更强,往往会冲突得一塌糊涂,要么EAV+毛豆,要么就ess
用毛豆都防不住内,那真见鬼了
检查你的系统是否已经中毒中马在先

成为肉鸡有很多原因:
1、盗版系统及盗版软件中捆绑木马或留有后门——先天残疾,无可救药
2、自己使用不当,中毒中马——好好i检查规则及放行的东东吧
3、系统有重大漏洞被黑客或病毒利用——赶快打补丁吧
超现实主义
发表于 2010-8-10 14:09:50 | 显示全部楼层
怀疑是中毒了。
tankplusgun
 楼主| 发表于 2010-8-11 22:22:17 | 显示全部楼层
本帖最后由 tankplusgun 于 2010.8.11 22:24 编辑

回复 3楼 柯林  的帖子哦,谢谢啊,我也苦恼呢,我的系统是笔记本预装的,应该没问题,平时也正常上网,而且刚杀了毒,显示没有毒。再有就是我系统补丁只要有就会打上的。所以也很不解。那如果冲突的话,怎么样才能看出防火墙冲突呢?。。能给个vista的comodo的内网规则吗?,希望内网完全隔离自己的,就是内网中所有人都看不见我,也没法访问我的那种。。。。还有关键我现在的这个情况,别人能看见我电脑里的资料吗?。。。急。。。
   
kagebaby
发表于 2010-8-12 01:02:35 | 显示全部楼层
毛豆和ESS的墙……对ARP的攻击防御我无法恭维,想的话就装彩影或者金山贝壳,没有万能的墙~只有依环境而定!
柯林
发表于 2010-8-12 13:12:25 | 显示全部楼层
回复 5楼 tankplusgun  的帖子
冲突问题,表面现象可能有:系统运行缓慢、容易死机、漏防、蓝屏等;深层检测,需要跟踪调试,一般人做不来。
不需要内网共享本机,直接按外网规则设置即可。

   
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-22 20:54 , Processed in 0.143900 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表