太郁闷了，问题在哪呢？高手帮帮忙啊，月光斑竹也帮看下吧

显示全部楼层 · 发表于 2010-9-11 23:21:03

本帖最后由 9998876 于 2010.9.11 23:45 编辑

用的是V4版本，套用了月光MM的规则，自己是开旅店的，有一个旅馆登记系统，怎么都运行不好！
我把它的优先级设为最高并且所有都是允许，程序倒是能运行就是不能向公安系统传送住宿资料！换成默认规则就能传，日志上也没有什么相关的内容。我是怎么也研究不明白了！请高手们特别是月光MM指点一下，问题可能出在什么地方？感激不尽

显示全部楼层 · 发表于 2010-9-11 23:34:50

日志呢。。

显示全部楼层 · 发表于 2010-9-11 23:45:07

本帖最后由 9998876 于 2010.9.11 23:48 编辑

日志上没有关于旅馆程序的内容，也没有运行旅馆程序那个时间段的日志内容，我是真纳闷！

显示全部楼层 · 发表于 2010-9-11 23:57:02

回复 3楼 9998876 的帖子

不可能，肯定有日志的，把日志贴上来

或者说问题可能不在D+上面...而是防火墙

显示全部楼层 · 发表于 2010-9-12 00:05:27

回复 1楼 9998876 的帖子
旅馆登记软件是什么？有空帮你测试下！

显示全部楼层 · 发表于 2010-9-12 00:22:32

回复 5楼 qqq123123 的帖子
旅馆登记系统，就是和公安系统联网的一个软件，所有住宿的人员通过这个系统直接传到公安的系统，如果有通辑犯登记入住，公安系统就会报警，十分钟内警察就会来抓人！

显示全部楼层 · 发表于 2010-9-12 00:26:42

回复 4楼 accordion 的帖子
日期应用程序行为目标
2010-09-12 00:05:04 D:\hotel2009\HMIS6.exe 终止进程 D:\hotel2009\hmisdata.exe
2010-09-12 00:05:25 D:\program files\QQ\Bin\QQ.exe 修改注册表项 HKLM\SOFTWARE\Classes\Interface\{0360A34A-2C57-4222-985F-33FC442E207F}\TypeLib\
2010-09-12 00:05:37 D:\program files\QQ\Bin\QQ.exe 直接磁盘访问 PhysicalDrive0
2010-09-12 00:05:58 D:\hotel2009\HMIS6.exe 终止进程 D:\hotel2009\hmisdata.exe
2010-09-12 00:06:55 D:\hotel2009\HMIS6.exe 终止进程 D:\hotel2009\hmisdata.exe
这是D+日志
00：05分开的QQ和旅馆系统

日期应用程序行为方向协议源IP 源端口目标IP 目标端口
2010-09-12 00:05:28 D:\program files\QQ\Bin\QQ.exe 询问出 TCP 60.212.176.138 26640 219.133.60.149 47873
2010-09-12 00:06:29 D:\program files\QQ\Bin\TXOPShow.exe 询问出 TCP 0.0.0.0 40464 127.0.0.1 12460
2010-09-12 00:06:34 D:\program files\QQ\Bin\TXOPShow.exe 拦截出 TCP 0.0.0.0 40464 127.0.0.1 12460
报告结束
这是防火墙的

显示全部楼层 · 发表于 2010-9-12 06:53:27

回复 7楼 9998876 的帖子

那个D:\hotel2009\HMIS6.exe和D:\hotel2009\hmisdata.exe这两个肯定都是与你的旅馆系统相关的！

显示全部楼层 · 发表于 2010-9-12 07:09:07

回复 6楼 9998876 的帖子

好xe，下次去弄个罪犯的身份证去住店。。。

显示全部楼层 · 发表于 2010-9-12 07:53:07

回复 7楼 9998876 的帖子

就这些？感觉没什么，但是为啥一开旅馆系统就要关闭一个东西

，在发掘下日志看看？

软件的规则全部都允许不一定是最高权限，你应该把软件的规则拉到D+全局最上面（月光MM的规则好像有过滤的吧），如果可以发的话，那就把软件放回原来的地方，然后打开软件，找到无法上传的那一步，狂重复那一步，然后就会有很多日志刷出来，一定会有一个特别的行为。

如果D+没任何问题，那可能就是防火墙

[求助] 太郁闷了，问题在哪呢？高手帮帮忙啊，月光斑竹也帮看下吧

浏览过的版块