LiuRambo寫到:
防火牆有時也會攔截區網內的甚至本機連本機的紀錄 這些就非常大量了 其實不見得都是病毒或攻擊
防火牆的工作其實很單純 你規定的白名單就開通 設定的黑名單一律擋 剩下的會提示
至於被擋下來的訊息 除非你想找源頭 否則就是沒意義的資料罷了
quickcccc寫到:
引用:
LiuRambo寫到:
防火牆有時也會攔截區網內的甚至本機連本機的紀錄 這些就非常大量了 其實不見得都是病毒或攻擊
防火牆的工作其實很單純 你規定的白名單就開通 設定的黑名單一律擋 剩下的會提示
至於被擋下來的訊息 除非你想找源頭 否則就是沒意義的資料罷了
不是想找源頭
因為 ｗｉｎ７ 看不到攔截紀錄
所以 當然會懷疑 它 是不是連最基本的異常連入阻擋功能 都沒有
如果沒有
那絕對不用它了
所以來問問大家知不知道 win7 到底有沒有 基本的異常連入阻擋功能
quickcccc寫到:
引用:
pandabb寫到:
你懷疑WINDOWS自帶的防火牆做得很隨便,那麼你打算買一整套高階的思科實體防火牆嗎?
....
防火牆難搞,我想這是所有幹過MIS工作的人的共識
當然不用如此
如果確定 WINDOWS自帶的防火牆做得很隨便
我會改回去用 comodo firewall , ZoneAlarm FireWall
其實 我家的 IP 分享器 就有防火牆了 ( 這不會關我廁所了吧 )
我原本並不知道 , 因為我的電腦從來不接 IP 分享器
我媽的電腦才接 IP 分享器
偶然我幫我媽電腦裝上 ZoneAlarm FireWall
結果 1日之中 , ZoneAlarm 攔截到的紀錄 = 0 筆
頓時我就明瞭了 : 我家的 IP 分享器 帶有 FilreWall (不然 ZoneAlarm 絕對會攔截到 2000 筆以上)
等了 5日 再回來看看 ZoneAlarm FireWall , 5日 內攔截到的紀錄依然 = 0 筆
( 說這一點, 主要也是要說出軟體防火牆不是單單設定黑白名單這樣功能而已
因為 IP 分享器的 FileWall 我有設所謂的黑白名單嗎? 沒有呀
可是 IP 分享器的 FileWall 為何能夠知道哪些要是攔截掉 )
不過我沒有因而轉接到 IP 分享器 , 因為我非常需要動態IP
IP 分享器 也是可以變 IP, 但是分享器 不在我房裡, 不方便開開關關的
所以繼續用著 ZoneAlarm FireWall , comodo firewall
[quickcccc 在 2017-5-6 12:09 AM 作了最後編輯]
pandabb寫到:
剛才查了一下,WINDOWS防火牆沒有預設啟用LOG, 請參閱:
http://icodding.blogspot.tw/2015/11/windows-log.html
其實就算是無名氏的高階成員,想要防止入侵,唯一有效的辦法就是關機. 你懷疑WINDOWS自帶的防火牆做得很隨便,那麼你打算買一整套高階的思科實體防火牆嗎? 我保證那一定屌打什麼comodo , ZoneAlarm等專業防火牆,但是身為RHCE的我,被自己的防火牆關廁所也不是一次兩次了.為了自己亂玩重灌系統的次數更是數不清了,防火牆難搞,我想這是所有幹過MIS工作的人的共識.
但是防火牆的工作並不只是算一算所謂「入侵」幾次而已,還要去分析LOG記錄訊息背後透露的涵義,從中分析出系統的漏點,搶在被入侵前補漏,如果這些你做不到的話,那就close files, 你什麼都沒看到.
