ESS的墙让我小郁闷

显示全部楼层 · 发表于 2011-3-19 22:36:30

回复 29楼 jiao轩的帖子

ESET的墙我没有用，不过估计是应该有一个静默时间，就是在一段时间内相同的拦截不再提示，你看一下吧

显示全部楼层 · 发表于 2011-3-19 22:39:43

回复 28楼小丑鱼ZZW 的帖子

隐身一般对端口而言，别人对你扫描，基本都是扫描端口，因为端口隐藏的，所以别人就发现不了你，比如你的IP是1.2.3.4，如果你的端口隐藏了，那么别人就发现不了你这台主机的存在，如果你的机子上有对外开放的端口，那么隐身就不起作用了
各个防火墙的基本原理基本都一样，基本都是基于包过滤的，而各个厂商都在此基础上加入了一些自己的特色东西

显示全部楼层 · 发表于 2011-3-19 22:41:38

以前用ESS 也是墙有些小问题
老师组织我的一些软件的启动
后来换成EAV了

显示全部楼层 · 发表于 2011-3-19 22:43:40

回复 31楼 mxf147 的帖子

那也不会导致测试无法继续吧…应该是把那个ip的包全部过滤掉或全部不接收之类的吧…不懂啊…
还是多谢了，以后再请教～

显示全部楼层 · 发表于 2011-3-19 22:45:05

回复 34楼 jiao轩的帖子

是的，在静默时间里，是把对应的IP直接过滤掉

显示全部楼层 · 发表于 2011-3-19 22:46:55

回复 34楼 jiao轩的帖子

什么是静默

　　静默也是一个防火墙术语，就是拦截了入侵者不提示的意思。静默模式是一些防火墙提供的手工切换的三种模式之一，在静默模式下，如果不在规则中的程序访问网络，防火墙会直接拒绝访问而不会报警提示用户。静默模式的好处是避免对用户的不良打扰，比如用户在游戏中、暂时离开时，如果开启了静默模式，防火墙会按照一定的规则自动处理网络入侵攻击事件。

显示全部楼层 · 发表于 2011-3-19 22:53:55

回复 35楼 mxf147 的帖子

噢…
那隐藏端口是接受包但不返回对吗？那如果端口关闭（没墙），是不是会返回一个错误信息？打开的话是返回一个开启的信息对吗？
那eset的情况跟这三种情况有何不同？直接拒绝接收吗？

显示全部楼层 · 发表于 2011-3-19 22:58:58

回复 37楼 jiao轩的帖子

隐藏不是关闭，如果是端口关闭，防火墙会给扫描者返回一个端口关闭的信息，同样会暴露主机的存在，隐藏就是扫描者给你发一个信息，然后泥牛入海。
没有用ESET的墙

显示全部楼层 · 发表于 2011-3-19 23:05:13

回复 38楼 mxf147 的帖子

就是只接收信息（包），不返回任何包吗？这样貌似不对吧…

显示全部楼层 · 发表于 2011-3-19 23:06:20

回复 39楼 jiao轩的帖子

隐藏是这样的

[讨论] ESS的墙让我小郁闷

浏览过的版块