作者viooiv (紫)
看板AntiVirus
標題[問題] 請問comodo要去那邊看「駭客入侵或攻擊」的資訊？
時間Thu Apr 15 18:57:40 2010
請問comodo要去那邊看「駭客入侵或攻擊」的資訊？
我一直找不到被「駭客入侵或攻擊」的資訊
只找到「程式入侵」的資訊
※ 編輯: viooiv 來自: 218.166.8.248 (04/15 18:58)
1F：推 ericlive:你為何要把你的資訊修掉呢= = 04/15 23:27
2F：推 LawsJustice:有差嗎XD 04/15 23:36
3F：→ viooiv:因為我少打三個字啊 04/15 23:50
4F：→ viooiv:我想要知道我到底有沒有被「攻擊」啊，要不然安裝這個防火 04/15 23:52
5F：→ viooiv:牆都不知道有沒有用 04/15 23:53
6F：推 mick2147:有沒有用很簡單。開學習模式，只要有什麼連接都通知www 04/15 23:59
7F：→ viooiv:我都說了是「攻擊」的資訊，不是「程式」的資訊.......無言 04/16 02:43
8F：→ y3k:"View Firewall Events" 04/16 12:50
9F：→ y3k:另外攻擊是指"在惡意目的下進行的不正常連線" 網路連線本來就 04/16 12:52
10F：→ y3k:經由應用程式啟動 所以你所謂的"攻擊"就包含在firewall記錄的 04/16 12:53
11F：→ y3k:攔阻記錄裡面 除非你親自一個個驗證否則幾乎無法知道多少是"攻 04/16 12:54
12F：→ y3k:擊" 只能說防火牆攔截了在設定允許以外的網路行為 04/16 12:55
13F：噓 cfox1:推樓上，不推原 po 態度 04/16 16:08
14F：→ viooiv:可是你說"View Firewall Events"我看到的都是程式的連線資 04/16 22:33
15F：→ viooiv:訊沒有被攻擊的資訊 04/16 22:33
16F：→ viooiv:而我說的『攻擊』是指駭客用像是『DDOS攻擊』等等 04/16 22:34
17F：→ viooiv:還是說你說的『應用程式連線資訊』=『攻擊資訊』? 04/16 22:34
18F：→ y3k:呃...我覺得有點鬼打牆 比方說你說的DDOS 是指"突然間大量的傳 04/17 11:20
19F：→ y3k:送封包導致被攻擊主義超出(網路或硬體)負荷而癱瘓" 然而這時候 04/17 11:20
20F：→ y3k:防火牆的記錄應該只會記錄到"他擋下了很多突然的莫名其妙的大 04/17 11:21
21F：→ y3k:量封包" 然後跟記錄哪些IP作了這種事情 事後IT人員經過這些記 04/17 11:22
22F：→ y3k:錄研判才認定是"DDOS攻擊" 這樣吧@@ 所以你說要從防火牆看見什 04/17 11:24
23F：→ y3k:麼攻擊資訊是有點無理的 當然也有可能有那種功能的產品 但是我 04/17 11:24
24F：→ y3k:好像沒看過XD 04/17 11:24
25F：→ y3k:上面的有問題歡迎訂正XD 04/17 11:25
26F：→ y3k:修正第二行"被攻擊主義">>"被攻擊主機" 04/17 11:26
27F：→ viooiv:不好意思,問題這麼多 04/17 12:47
28F：→ viooiv:我說的有點類似這種的 04/17 12:47
29F：→ viooiv:可是我有看過卡巴有這種的(或者不一樣？) 04/17 12:48
30F：→ viooiv:像下面這個 04/17 12:48
32F：→ y3k:那種經常都是僵屍電腦找感染目標 在comodo把system和svchost設 04/17 13:19
33F：→ y3k:outgoing only應該就能擋掉大半 04/17 13:19
34F：→ wiath:請看看M01那篇的四樓...那就是comodo的 04/17 14:22
35F：→ wiath:真的是鬼打牆了...= = 04/17 14:22
36F：→ viooiv:M01那篇的四樓comodo『15293』次入侵嘗試,其實你點進去看, 04/17 15:40
37F：→ viooiv:進入『防火牆事件』都是『程式的資訊(也就是『15293』這個 04/17 15:41
38F：→ viooiv:數字其實是程式入侵嘗試的數字) 04/17 15:41
39F：→ viooiv:沒有『被攻擊的資訊』......像卡巴那樣的資訊 04/17 15:42
40F：→ viooiv:我只知comodo是可以擋掉攻擊,可是沒有看到被攻擊的資訊 04/17 15:42
41F：→ viooiv:而我想要的就是像卡巴那種樣子的資訊 04/17 15:42
42F：→ y3k:那 comodo我沒看到這個功能 但是我還是想講這個功能對一般人來 04/17 16:09
43F：→ y3k:說是沒用的XD 04/17 16:10