卡饭论坛 » 防火墙讨论区 » 风云防火墙 » 风云报功击，是真功击还是误报

cy6266812 发表于 2007-9-30 16:27

风云报功击，是真功击还是误报

*** 作者被禁止或删除 内容自动屏蔽 ***

断弦听音 发表于 2007-9-30 16:29

你好，这绝对是正常的提示，而非假报，你可以查看一下日记里记录对应的是端口过滤规则中的哪一条，就可以清楚了。

ztxtaidt 发表于 2007-9-30 18:29

对啊  可以分析一下 你的风云的日志看看攻击者ip之类的信息

sladegermir 发表于 2007-9-30 18:29

我的也是，报的不是15就是20

ztxtaidt 发表于 2007-9-30 18:35

15   20   端口？？？

cy6266812 发表于 2007-9-30 20:16

回复 3楼 ztxtaidt 的帖子

*** 作者被禁止或删除 内容自动屏蔽 ***

xingluhuayu 发表于 2007-9-30 21:21

这有可能局域网内没有获取到DHCP地址的主机自己分配的

weijifen 发表于 2007-9-30 22:57

不用管了
不要记录日志
选择安静模式，不提示
你就会觉得这个世界很清静

cy6266812 发表于 2007-9-30 23:09

回复 8楼 weijifen 的帖子

*** 作者被禁止或删除 内容自动屏蔽 ***

robertlee 发表于 2007-10-1 09:29

呵呵，大家可以试一下，有些的确是误报，例如，你把迅雷打开，因为迅雷你在下载的同时也要为其它下载者提供下载，所以就会有连接80端口的误报，只要在规则15中加入迅雷允许80端口就可以了，如果你不加入规则那么你的迅雷下载速度。。。

weijifen 发表于 2007-10-1 18:56

[quote]原帖由 [i]cy6266812[/i] 于 2007-9-30 23:09 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=1808793&ptid=137591][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
老大,不管不放心啊,要弄明白是怎么回事嘛.是不是俺机子真有什么大后门呢 [/quote]
一般这种都是udp 端口135，137，138，139，445等低端口访问的拦截，通常这种端口都很危险
你自己手动屏蔽掉这些端口（在本地安全策略里面）
防火墙的拦截量会少很多

[[i] 本帖最后由 weijifen 于 2007-10-1 18:57 编辑 [/i]]

某某猫 发表于 2007-10-1 22:23

误报，P2P时很明显

azazkjkj 发表于 2007-10-1 22:49

报的越多就越多都是误报

rocwall 发表于 2007-10-1 23:13

1分钟依次啊,世界各地的都来攻击我啊

xcbsdu 发表于 2008-2-12 01:14

学习了

chinatyk 发表于 2008-2-14 12:02

我也是　到底怎么回事啊　而且cpu很high啊

1993yixin 发表于 2008-2-17 19:12

正常的[:01:]

328668243 发表于 2008-2-17 20:25

正常的

飞天小天使 发表于 2008-2-20 00:04

不会事假报的啊

呵呵

查看完整版本: 风云报功击，是真功击还是误报