看板NetSecurity
标 题Re: 防火墙v.s.木马??
发信站NTITBBS (Sat Jul 17 12:24:35 2004)
转信站ptt!ctu-reader!news.nctu!NTITBBS
※ 引述《[email protected] (也许有一天)》之铭言：
> 自从前几天灌了防火墙之後就常常出现下面的讯息
> 规则 "预设拦截 Ultor's 特洛依木马程式" 已拦截 (218.39.220.149,1234)。
> 入埠的TCP 连线
> 本机位址，服务 xxxxxxxxxxxxxxxxxxxxxxxxxxx
> 远端位址，服务 xxxxxxxxxxxxxxxxxxxxxxxxxxx
> 程序名称为 "N/A"
> 但是去了几个线上扫木马的网站扫都没扫到什麽
> 也载了几个扫木马的软体来用也没扫到什麽....
> 所以想请问一下 防火墙出现上面的讯息是代表电脑里有木马吗?
> 还是说即使电脑里没有木马也会被别人用木马程式攻击?
防火墙有一套Black ICE功能很强
除非出现红色的 不然都可以不用去理她
因为她已经帮你拦下来啦
--
※ Origin: 碧海蓝天 <bbs.ntit.edu.tw>
◆ From: tc222-156-12-63.adsl.dynamic.apol.com.tw