作者viooiv (紫)
看板AntiVirus
标题[问题] 请问comodo要去那边看「骇客入侵或攻击」的资讯？
时间Thu Apr 15 18:57:40 2010
请问comodo要去那边看「骇客入侵或攻击」的资讯？
我一直找不到被「骇客入侵或攻击」的资讯
只找到「程式入侵」的资讯
※ 编辑: viooiv 来自: 218.166.8.248 (04/15 18:58)
1F：推 ericlive:你为何要把你的资讯修掉呢= = 04/15 23:27
2F：推 LawsJustice:有差吗XD 04/15 23:36
3F：→ viooiv:因为我少打三个字啊 04/15 23:50
4F：→ viooiv:我想要知道我到底有没有被「攻击」啊，要不然安装这个防火 04/15 23:52
5F：→ viooiv:墙都不知道有没有用 04/15 23:53
6F：推 mick2147:有没有用很简单。开学习模式，只要有什麽连接都通知www 04/15 23:59
7F：→ viooiv:我都说了是「攻击」的资讯，不是「程式」的资讯.......无言 04/16 02:43
8F：→ y3k:"View Firewall Events" 04/16 12:50
9F：→ y3k:另外攻击是指"在恶意目的下进行的不正常连线" 网路连线本来就 04/16 12:52
10F：→ y3k:经由应用程式启动 所以你所谓的"攻击"就包含在firewall记录的 04/16 12:53
11F：→ y3k:拦阻记录里面 除非你亲自一个个验证否则几乎无法知道多少是"攻 04/16 12:54
12F：→ y3k:击" 只能说防火墙拦截了在设定允许以外的网路行为 04/16 12:55
13F：嘘 cfox1:推楼上，不推原 po 态度 04/16 16:08
14F：→ viooiv:可是你说"View Firewall Events"我看到的都是程式的连线资 04/16 22:33
15F：→ viooiv:讯没有被攻击的资讯 04/16 22:33
16F：→ viooiv:而我说的『攻击』是指骇客用像是『DDOS攻击』等等 04/16 22:34
17F：→ viooiv:还是说你说的『应用程式连线资讯』=『攻击资讯』? 04/16 22:34
18F：→ y3k:呃...我觉得有点鬼打墙 比方说你说的DDOS 是指"突然间大量的传 04/17 11:20
19F：→ y3k:送封包导致被攻击主义超出(网路或硬体)负荷而瘫痪" 然而这时候 04/17 11:20
20F：→ y3k:防火墙的记录应该只会记录到"他挡下了很多突然的莫名其妙的大 04/17 11:21
21F：→ y3k:量封包" 然後跟记录哪些IP作了这种事情 事後IT人员经过这些记 04/17 11:22
22F：→ y3k:录研判才认定是"DDOS攻击" 这样吧@@ 所以你说要从防火墙看见什 04/17 11:24
23F：→ y3k:麽攻击资讯是有点无理的 当然也有可能有那种功能的产品 但是我 04/17 11:24
24F：→ y3k:好像没看过XD 04/17 11:24
25F：→ y3k:上面的有问题欢迎订正XD 04/17 11:25
26F：→ y3k:修正第二行"被攻击主义">>"被攻击主机" 04/17 11:26
27F：→ viooiv:不好意思,问题这麽多 04/17 12:47
28F：→ viooiv:我说的有点类似这种的 04/17 12:47
29F：→ viooiv:可是我有看过卡巴有这种的(或者不一样？) 04/17 12:48
30F：→ viooiv:像下面这个 04/17 12:48
32F：→ y3k:那种经常都是僵屍电脑找感染目标 在comodo把system和svchost设 04/17 13:19
33F：→ y3k:outgoing only应该就能挡掉大半 04/17 13:19
34F：→ wiath:请看看M01那篇的四楼...那就是comodo的 04/17 14:22
35F：→ wiath:真的是鬼打墙了...= = 04/17 14:22
36F：→ viooiv:M01那篇的四楼comodo『15293』次入侵尝试,其实你点进去看, 04/17 15:40
37F：→ viooiv:进入『防火墙事件』都是『程式的资讯(也就是『15293』这个 04/17 15:41
38F：→ viooiv:数字其实是程式入侵尝试的数字) 04/17 15:41
39F：→ viooiv:没有『被攻击的资讯』......像卡巴那样的资讯 04/17 15:42
40F：→ viooiv:我只知comodo是可以挡掉攻击,可是没有看到被攻击的资讯 04/17 15:42
41F：→ viooiv:而我想要的就是像卡巴那种样子的资讯 04/17 15:42
42F：→ y3k:那 comodo我没看到这个功能 但是我还是想讲这个功能对一般人来 04/17 16:09
43F：→ y3k:说是没用的XD 04/17 16:10