看板NetSecurity
标 题Re: 防火墙v.s.木马??
发信站长庚巧克力 (Mon Jul 26 11:13:18 2004)
转信站ptt!ctu-reader!ctu-peer!Spring!news.nctu!news.ntu!news.mcu!news.csie.m
※ 引述《[email protected] (憨人ㄟ爱情思考逻缣n之铭言:
> ※ 引述《[email protected] (也许有一天)》之铭言:
> > 自从前几天灌了防火墙之後就常常出现下面的讯息
> > 规则 "预设拦截 Ultor's 特洛依木马程式" 已拦截 (218.39.220.149,1234)。
> > 入埠的TCP 连线
> > 本机位址,服务 xxxxxxxxxxxxxxxxxxxxxxxxxxx
> > 远端位址,服务 xxxxxxxxxxxxxxxxxxxxxxxxxxx
> > 程序名称为 "N/A"
> > 但是去了几个线上扫木马的网站扫都没扫到什麽
> > 也载了几个扫木马的软体来用也没扫到什麽....
> > 所以想请问一下 防火墙出现上面的讯息是代表电脑里有木马吗?
> > 还是说即使电脑里没有木马也会被别人用木马程式攻击?
> 防火墙有一套Black ICE功能很强
> 除非出现红色的 不然都可以不用去理她
> 因为她已经帮你拦下来啦
我有用耶...
感觉不错.....
然下许多入侵者...
但出现红色要怎麽处理呢...
没处理会怎样吗...
别人告诉我都不用管她耶.....
--
※ Origin : 长庚巧克力传奇/bbs.cgu.edu.tw/163.25.114.26
◆ By: flypower From: 30-9.dorm.cgu.edu.tw