RSS   


[TWed2k]我們也來玩時光膠囊,相約十年後!


  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 
 21  2/2  <  1  2 


 
主題: [求助] win7 自帶防火牆夠用嗎   字型大小:||| 
cys070
至尊驢友
等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28


十週年紀念徽章(四級)  

 . 積分: 48832
 . 精華: 3
 . 文章: 17436
 . 收花: 438045 支
 . 送花: 42896 支
 . 比例: 0.1
 . 在線: 25851 小時
 . 瀏覽: 581244 頁
 . 註冊: 5097
 . 失蹤: 0
 . 自我分流~p2p精神
#16 : 2017-5-6 09:55 AM     只看本作者 引言回覆

防火牆還有流量過濾

其實最好方式就是改成預設拒絕,不管連入或是連出都直接擋掉
然後自己加名單

[cys070 在  2017-5-6 10:04 AM 作了最後編輯]



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
cys070
至尊驢友
等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28


十週年紀念徽章(四級)  

 . 積分: 48832
 . 精華: 3
 . 文章: 17436
 . 收花: 438045 支
 . 送花: 42896 支
 . 比例: 0.1
 . 在線: 25851 小時
 . 瀏覽: 581244 頁
 . 註冊: 5097
 . 失蹤: 0
 . 自我分流~p2p精神
#17 : 2017-5-6 10:11 AM     只看本作者 引言回覆


引用:
quickcccc寫到:

引用:
pandabb寫到:
你懷疑WINDOWS自帶的防火牆做得很隨便,那麼你打算買一整套高階的思科實體防火牆嗎?
....
防火牆難搞,我想這是所有幹過MIS工作的人的共識


當然不用如此

如果確定 WINDOWS自帶的防火牆做得很隨便

我會改回去用 comodo firewall , ZoneAlarm FireWall

其實  我家的  IP 分享器 就有防火牆了 (  這不會關我廁所了吧 )

我原本並不知道 ,  因為我的電腦從來不接 IP 分享器

我媽的電腦才接 IP 分享器

偶然我幫我媽電腦裝上 ZoneAlarm FireWall

結果 1日之中 , ZoneAlarm  攔截到的紀錄 = 0 筆

頓時我就明瞭了 : 我家的  IP 分享器 帶有 FilreWall  (不然 ZoneAlarm 絕對會攔截到 2000 筆以上)

等了 5日 再回來看看 ZoneAlarm FireWall , 5日 內攔截到的紀錄依然 = 0 筆
( 說這一點, 主要也是要說出軟體防火牆不是單單設定黑白名單這樣功能而已
  因為 IP 分享器的 FileWall  我有設所謂的黑白名單嗎?  沒有呀
可是 IP 分享器的 FileWall 為何能夠知道哪些要是攔截掉  )

不過我沒有因而轉接到 IP 分享器 , 因為我非常需要動態IP

IP 分享器 也是可以變  IP,  但是分享器 不在我房裡, 不方便開開關關的

所以繼續用著 ZoneAlarm FireWall , comodo firewall

[quickcccc 在  2017-5-6 12:09 AM 作了最後編輯]


分享器或ap 自帶防火牆看是哪種,有些只是nat過濾防掃port
有些多spi 防火牆功能,不過spi這個很多韌體寫得差,開久網路會出問題

comodo firewall以前看文章說是spi防火牆技術改過來




.

[cys070 在  2017-5-6 10:30 AM 作了最後編輯]



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
cys070
至尊驢友
等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28


十週年紀念徽章(四級)  

 . 積分: 48832
 . 精華: 3
 . 文章: 17436
 . 收花: 438045 支
 . 送花: 42896 支
 . 比例: 0.1
 . 在線: 25851 小時
 . 瀏覽: 581244 頁
 . 註冊: 5097
 . 失蹤: 0
 . 自我分流~p2p精神
#18 : 2017-5-6 10:17 AM     只看本作者 引言回覆


引用:
pandabb寫到:
剛才查了一下,WINDOWS防火牆沒有預設啟用LOG, 請參閱:

http://icodding.blogspot.tw/2015/11/windows-log.html

其實就算是無名氏的高階成員,想要防止入侵,唯一有效的辦法就是關機. 你懷疑WINDOWS自帶的防火牆做得很隨便,那麼你打算買一整套高階的思科實體防火牆嗎? 我保證那一定屌打什麼comodo ,  ZoneAlarm等專業防火牆,但是身為RHCE的我,被自己的防火牆關廁所也不是一次兩次了.為了自己亂玩重灌系統的次數更是數不清了,防火牆難搞,我想這是所有幹過MIS工作的人的共識.

但是防火牆的工作並不只是算一算所謂「入侵」幾次而已,還要去分析LOG記錄訊息背後透露的涵義,從中分析出系統的漏點,搶在被入侵前補漏,如果這些你做不到的話,那就close files, 你什麼都沒看到.

Cisco 硬體防火牆我有一台放著生灰,就你講的一樣
這個不是面向一般使用者,不太會設定就是到處擋xd



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
h1324512
銀驢友〔初級〕
等級: 12等級: 12等級: 12
小小黃

今日心情

 . 積分: 374
 . 文章: 558
 . 收花: 2962 支
 . 送花: 2255 支
 . 比例: 0.76
 . 在線: 1805 小時
 . 瀏覽: 49897 頁
 . 註冊: 4993
 . 失蹤: 0
#19 : 2018-4-10 10:34 PM     只看本作者 引言回覆

如果你是專業的mis人員
用硬體or軟體式的防火牆剛剛好
如果是一般電腦的使用人員
裝個防毒+防火牆功能的就好
ex. F-Secure
裡面有防火牆功能,你會設定就簡單了
不會設定建議用預設
再勾選那些程式給網路進出資料
基本上這樣就足夠了

額外一提,防火牆的log
不是全都是有問題,要詳細的進去看
才知道功用是什麼 許多windows內建的程式也常在進出



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
innova
銀驢友〔高級〕
等級: 14等級: 14等級: 14等級: 14


十週年紀念徽章(五級)  

今日心情

 . 積分: 874
 . 文章: 2612
 . 收花: 6833 支
 . 送花: 1252 支
 . 比例: 0.18
 . 在線: 2112 小時
 . 瀏覽: 12982 頁
 . 註冊: 4853
 . 失蹤: 0
 . 火星
#20 : 2018-4-23 12:37 AM     只看本作者 引言回覆

NAT  就是  Network Address Translation
除非 你把LAN中的某一台 設成 DMZ (Demilitarized Zone - 非軍事區 ?)
否則, NAT外的 所有 連入connection 都不會進到 LAN中的任何一台機器!

舉例說:
你整個LAN對外的 IP 是  140.130.120.110
你 NAT內部 有兩台PC連著: 192.168.0.100 & 192.168.0.101
假設你 192.168.0.100 跟 .101 所有的 port 都是 open狀態的, NAT沒有設定 轉port, 也沒設定 DMZ
我去 scan你(140.130.120.110)的 port, 頂多 找到的 就是 NAT自己open出來的 port
NAT不會知道 我的這個連線,應該要轉去內部的 192.168.0.100 還是 .101 去
因為你沒有告訴NAT這些 port該怎處理  (轉到內部的哪一台PC去處理這些連線)

所以,你老媽的PC 收到 0攻擊 是正常的...
就算沒有防火牆功能的 NAT也是一樣的結果.....

你把你老媽的PC 設定成 DMZ, 或是 指定 port 80/23/25/21/22 全轉到那台PC上看看  看還有沒有辦法每天 0攻擊



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
龍神
銅驢友〔高級〕
等級: 10等級: 10等級: 10


 . 積分: 172
 . 文章: 860
 . 收花: 1224 支
 . 送花: 385 支
 . 比例: 0.31
 . 在線: 2484 小時
 . 瀏覽: 4881 頁
 . 註冊: 5888
 . 失蹤: 0
 . 台灣
#21 : 2018-5-5 11:43 PM     只看本作者 引言回覆


引用:
h1324512寫到:
如果你是專業的mis人員
用硬體or軟體式的防火牆剛剛好
如果是一般電腦的使用人員
裝個防毒+防火牆功能的就好
ex. F-Secure
裡面有防火牆功能,你會設定就簡單了
不會設定建議用預設
再勾選那些程式給網路進出資料
基本上這樣就足夠了

額外一提,防火牆的log
不是全都是有問題,要詳細的進去看
才知道功用是什麼 許多windows內建的程式也常在進出


講白一點,我不是專家,所以看不懂那些資訊,也無法分辨這些資訊的意義
更不用說銀行都可以出過問題...
除非你上些奇奇怪怪的不知名網站,或是用相關小軟體
安裝軟體時,注意過程,英文很菜,就用GOOGLE翻譯多少要瞭解一下他的內容,降低風險
看不懂的信件,不要打開附件,直接移除
個人也只是WIN7的防火牆+免錢的AVAST
致少被中獎的機率幾乎沒有



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
 21  2/2  <  1  2 
   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2018-7-16 06:41 PM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.018895 second(s), 6 queries , Qzip disabled