从大学时代开始有固定 IP 可用开始 我就开始使用防火墙软体 从早期的 ZoneAlarm / NIS ... 到现在的 Outpost... 最後决定让它成为我电脑中少数几个自己买的软体... 原因就是他帮我挡下病毒.... 你没看错 纯防火墙版本档下病毒 这边说一下他的基本功能 首先是各家防火墙都有的侦测应用程式网路活动的功能 任何应用程式尝试存取网路的同时 就会跳出警告视窗 要你提供该程式的网路存取规范 包含 Local IP:Port / Remote IP:Port / UDP / TCP 等等.... 这或许会让你觉得麻烦 但是实际在使用上 大部分知名程式其实都有内建资料库 从基本的 Word(文书) 到 Steam(游戏) 或 Matlab(程式) 大都有完整的资料库可直接套用 上面这些功能是许多免费防火墙都有提供的功能 但那并不是他的价值所在 他的真正核心是保护你系统的关键部份 这又可以分成 1) Registry 只要任何程式尝试更动 就会给允警告 当然也可以给予信任程式通则 2) DLL 只要有程式尝试呼叫或更动 一样给予警告 也可以给予信任程式通则 3) 程式之间的呼叫 / DDE / OLE 也都给予与侦测 而在此 你也不须当心信任程式出问题 当你的程式版本有所变更 一样会跳出警告视窗 到了这里 你或许会觉得用这个防火墙很麻烦 确实如此 --- 刚开始的一个星期 等这段时间过後 通常出现的只有入侵警告和更新/安装软体的时候会跑出来 ( P.S. 再写程式 Debug 的时候也有点烦 ) 故事写到这里 那他当初是怎麽帮我挡下病毒呢? 第一次是同学拿随身碟来我电脑复制东西 放进去就跳出 kavo.exe 这个鬼东西想要对我的电脑做坏事 当时的 Avast 完全没有反应 (後来用费尔托斯特扫到) 於是电脑逃过一劫..... 第二次则是收到一封怪怪的 E-Mail 但由於寄件人的关系 虽然觉得它 99% 有毒 但是在 Avast 没扫到的状态中给他按下去了 当这个鬼东西想在你电脑执行一个很奇怪的 .dll 时 也马上确定该死的 Avast 又没抓到了..... 这个软体或许比较吃资源 记忆体尖峰可以到 6X MB I/O 次数更是所有应用程式之冠 不过说实在的 数十 MB 的记忆体对现在的电脑实在不算很大 有开没开 我玩 TF2 的 Ping 依旧没什麽差别 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.116.24.61