有關防火牆一問

[Lance Liou]

之前電腦安裝的是ZoneAlarm個人版的防火牆,發現攻擊事件的頻率很高,
我能說至少每小時就會有一次,每次攻擊方的IP皆不同,那時很慶幸有安裝
防火牆,而今前些日子換了Norton Personal Firewall 2002,功能性真的
好上許多,但問題來了,被攻擊次數變的很少,一天能有一次就要偷笑了(因
為之前被攻擊慣了,突然沒有了怪怪的),我想請問的是,ZoneAlarm的
敏銳性過高還是Norton Firewall神經太大條,以至於會有像這樣的情形,
有使過這兩套firewall的軟體或熟知其運作方式的差異的先見們.請不吝賜
教了.

[LEE366]

DBT???????

[Ares]

有可能是ZoneAlarm比較敏感.也可能是你ZoneAlarm沒有做最佳化的調整.
若你有之前與之後的log,可能比較能夠判斷狀況.
Norton personal Firewall個人覺得還蠻方便好用的.

[Lance Liou]

ZoneAlarm部份我有做過確切的調教,但事後的log記錄沒有保留,
且所有攻擊都是從外部,再者我有設proxy,所以照理攻擊應不會
怎麼常才是,可能真的是ZoneAlarm過於敏感了些.

[yessteven]

ZoneAlarm
我正使用中.其設定是否有一些建議.
另外向進入igame無法使用.正確的方式為何.
如何可以得知有人正在攻擊.

[大龍炮]

我想這不是敏感不敏感的問題,而是兩個防火牆對封包的定義不同罷了,像你說一個小時最
少一次的狀況,我這樣說吧!ISP本身會在定時內會對使用者電腦發出測試性的ICMP封包,測
試使用者是否ON LINE,還有很多所謂的封包算是系統封包,像是一些作業軟體或是一些共享
軟體...等,所以啦!除了要瞭解那理有封包訊息的由來外,最重要的是監視你PORT的運作,是
否異常(外力入侵),這才是重點.
GOOD LUCK^^