卡饭论坛 » 防火墙讨论区 » 如果入侵威胁从80,4000,21,等常用端口入侵，防火墙能否防御

killloop 发表于 2008-8-15 12:10

如果入侵威胁从80,4000,21,等常用端口入侵，防火墙能否防御

例如我们为迅雷建立规则时，迅雷所使用的端口是完全信任的，并且是敞开的，那么如果入侵威胁从80,4000,21,等常用端口入侵，防火墙能否防御

[[i] 本帖最后由 killloop 于 2008-8-15 12:13 编辑 [/i]]

ktango 发表于 2008-8-15 12:40

请问楼主是使用什麽防火墙？

Mr.Z 发表于 2008-8-15 12:50

80是http,封了就不能瀏覽網頁啦[:08:]

killloop 发表于 2008-8-15 12:52

我用的瑞星+网警规则包。
[attach]335319[/attach]

[[i] 本帖最后由 killloop 于 2008-8-15 12:53 编辑 [/i]]

killloop 发表于 2008-8-15 12:53

[quote]原帖由 [i]Mr.Z[/i] 于 2008-8-15 12:50 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4498567&ptid=306994][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
80是http,封了就不能瀏覽網頁啦[:08:] [/quote]




多元化攻击时代，所有的端口都可被入侵  包括80

现在不比以前，以前的电脑书中说:只要关闭黑客经常使用的攻击端口，就万事大吉，现在不同了， 国内的瑞星+金山+江民+天网+光华防火墙设计都无法适应现今的网路状况。

[[i] 本帖最后由 killloop 于 2008-8-15 12:57 编辑 [/i]]

Mr.Z 发表于 2008-8-15 13:03

[quote]原帖由 [i]killloop[/i] 于 2008-8-15 12:53 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4498594&ptid=306994][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]





多元化攻击时代，所有的端口都可被入侵  包括80

现在不比以前，以前的电脑书中说:只要关闭黑客经常使用的攻击端口，就万事大吉，现在不同了， 国内的瑞星+金山+江民+天网+光华防火墙设计都无法适应现今 ... [/quote]

沒有說不能入侵任何端口
只是封了80根本不能連網,那電腦上網也是多餘

huai168an 发表于 2008-8-15 13:09

入侵的目的是什么，杀软是干啥的，如果突破了防火墙，杀软还无助的话，那就。。。。。

注意系统自带的那些危险程序和命令  net.exe   ftp.exe  telnet.exe  at.exe  format.exe 等等，如果用不到全部XX吧

对于高手级别的，来去是自如的，我们可以做的就是尽量 将防内做好，防火墙控制好联网程序的网络访问权限。

ljx19870131 发表于 2008-8-15 13:25

防火墙+HIPS+杀软+防间谍+WIN UPDATE+好的习惯了。

xiaoz 发表于 2008-8-15 20:22

[quote]防火墙+HIPS+杀软+防间谍+WIN UPDATE+好的习惯了。[/quote]
有必要那么复杂么[:08:]

jiaju9 发表于 2008-8-15 21:24

打全补丁
所有的软件都是正版

你需要杀毒软件和防火墙吗？

killloop 发表于 2008-8-15 22:22

[quote]原帖由 [i]jiaju9[/i] 于 2008-8-15 21:24 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4503783&ptid=306994][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
打全补丁
所有的软件都是正版

你需要杀毒软件和防火墙吗？ [/quote]



你赶紧找个没人的地方，找几本书看看！

witherbitter 发表于 2008-8-16 10:34

[quote]原帖由 [i]jiaju9[/i] 于 2008-8-15 21:24 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4503783&ptid=306994][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
打全补丁
所有的软件都是正版

你需要杀毒软件和防火墙吗？ [/quote]除非再不上网，不用u盘cd等

tianbin 发表于 2008-8-16 11:43

打全补丁

yzxiaowu 发表于 2008-8-17 09:12

有好的上网习惯就可以了！在装个杀软和墙！

三少爷的剑 发表于 2008-8-17 10:11

[:17:] 想要不中招，除非不联网，不用cd，U盘，嘿嘿

single2008 发表于 2008-8-17 13:13

你打开防火墙自己设置是了[:15:]

chenchen0427 发表于 2008-8-17 18:19

回复 5楼 killloop 的帖子

我曾封了远程 本地十几万个端口 最后发现和不封一样   对于好的防火墙如 comodo za nis等
封不封端口一样安全  对于rs那样的墙封了也白封

funzone 发表于 2008-8-17 20:31

[quote]原帖由 [i]jiaju9[/i] 于 2008-8-15 21:24 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4503783&ptid=306994][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
打全补丁
所有的软件都是正版

你需要杀毒软件和防火墙吗？ [/quote]
当然需要

anxin1990530 发表于 2008-8-17 20:52

非常同意楼上的

kevinnn 发表于 2008-8-17 21:35

可以通过spi过滤掉嘛，还怎么攻击？
至于网页挂马带毒是另外一回事了

查看完整版本: 如果入侵威胁从80,4000,21,等常用端口入侵，防火墙能否防御