[問題] 請問comodo要去那邊看「駭客入侵或攻擊 …

看板AntiVirus作者 (紫)時間14年前 (2010/04/15 18:57), 編輯推噓2(3推 1噓 39→)
留言43則, 7人參與, 最新討論串1/1
請問comodo要去那邊看「駭客入侵或攻擊」的資訊？ 我一直找不到被「駭客入侵或攻擊」的資訊 只找到「程式入侵」的資訊 ※ 編輯: viooiv 來自: 218.166.8.248 (04/15 18:58)
推
04/15 23:27, , 1F
你為何要把你的資訊修掉呢= =
04/15 23:27, 1F
推
04/15 23:36, , 2F
有差嗎XD
04/15 23:36, 2F
→
04/15 23:50, , 3F
因為我少打三個字啊
04/15 23:50, 3F
→
04/15 23:52, , 4F
我想要知道我到底有沒有被「攻擊」啊，要不然安裝這個防火
04/15 23:52, 4F
→
04/15 23:53, , 5F
牆都不知道有沒有用
04/15 23:53, 5F
推
04/15 23:59, , 6F
有沒有用很簡單。開學習模式，只要有什麼連接都通知www
04/15 23:59, 6F
→
04/16 02:43, , 7F
我都說了是「攻擊」的資訊，不是「程式」的資訊.......無言
04/16 02:43, 7F
→
04/16 12:50, , 8F
"View Firewall Events"
04/16 12:50, 8F
→
04/16 12:52, , 9F
另外攻擊是指"在惡意目的下進行的不正常連線" 網路連線本來就
04/16 12:52, 9F
→
04/16 12:53, , 10F
經由應用程式啟動 所以你所謂的"攻擊"就包含在firewall記錄的
04/16 12:53, 10F
→
04/16 12:54, , 11F
攔阻記錄裡面 除非你親自一個個驗證否則幾乎無法知道多少是"攻
04/16 12:54, 11F
→
04/16 12:55, , 12F
擊" 只能說防火牆攔截了在設定允許以外的網路行為
04/16 12:55, 12F
噓
04/16 16:08, , 13F
推樓上，不推原 po 態度
04/16 16:08, 13F
→
04/16 22:33, , 14F
可是你說"View Firewall Events"我看到的都是程式的連線資
04/16 22:33, 14F
→
04/16 22:33, , 15F
訊沒有被攻擊的資訊
04/16 22:33, 15F
→
04/16 22:34, , 16F
而我說的『攻擊』是指駭客用像是『DDOS攻擊』等等
04/16 22:34, 16F
→
04/16 22:34, , 17F
還是說你說的『應用程式連線資訊』=『攻擊資訊』?
04/16 22:34, 17F
→
04/17 11:20, , 18F
呃...我覺得有點鬼打牆 比方說你說的DDOS 是指"突然間大量的傳
04/17 11:20, 18F
→
04/17 11:20, , 19F
送封包導致被攻擊主義超出(網路或硬體)負荷而癱瘓" 然而這時候
04/17 11:20, 19F
→
04/17 11:21, , 20F
防火牆的記錄應該只會記錄到"他擋下了很多突然的莫名其妙的大
04/17 11:21, 20F
→
04/17 11:22, , 21F
量封包" 然後跟記錄哪些IP作了這種事情 事後IT人員經過這些記
04/17 11:22, 21F
→
04/17 11:24, , 22F
錄研判才認定是"DDOS攻擊" 這樣吧@@ 所以你說要從防火牆看見什
04/17 11:24, 22F
→
04/17 11:24, , 23F
麼攻擊資訊是有點無理的 當然也有可能有那種功能的產品 但是我
04/17 11:24, 23F
→
04/17 11:24, , 24F
好像沒看過XD
04/17 11:24, 24F
→
04/17 11:25, , 25F
上面的有問題歡迎訂正XD
04/17 11:25, 25F
→
04/17 11:26, , 26F
修正第二行"被攻擊主義">>"被攻擊主機"
04/17 11:26, 26F
→
04/17 12:47, , 27F
不好意思,問題這麼多
04/17 12:47, 27F
→
04/17 12:47, , 28F
我說的有點類似這種的
04/17 12:47, 28F
→
04/17 12:48, , 29F
可是我有看過卡巴有這種的(或者不一樣？)
04/17 12:48, 29F
→
04/17 12:48, , 30F
像下面這個
04/17 12:48, 30F
→
04/17 13:19, , 32F
那種經常都是僵屍電腦找感染目標 在comodo把system和svchost設
04/17 13:19, 32F
→
04/17 13:19, , 33F
outgoing only應該就能擋掉大半
04/17 13:19, 33F
→
04/17 14:22, , 34F
請看看M01那篇的四樓...那就是comodo的
04/17 14:22, 34F
→
04/17 14:22, , 35F
真的是鬼打牆了...= =
04/17 14:22, 35F
→
04/17 15:40, , 36F
M01那篇的四樓comodo『15293』次入侵嘗試,其實你點進去看,
04/17 15:40, 36F
→
04/17 15:41, , 37F
進入『防火牆事件』都是『程式的資訊(也就是『15293』這個
04/17 15:41, 37F
→
04/17 15:41, , 38F
數字其實是程式入侵嘗試的數字)
04/17 15:41, 38F
→
04/17 15:42, , 39F
沒有『被攻擊的資訊』......像卡巴那樣的資訊
04/17 15:42, 39F
→
04/17 15:42, , 40F
我只知comodo是可以擋掉攻擊,可是沒有看到被攻擊的資訊
04/17 15:42, 40F
→
04/17 15:42, , 41F
而我想要的就是像卡巴那種樣子的資訊
04/17 15:42, 41F
→
04/17 16:09, , 42F
那 comodo我沒看到這個功能 但是我還是想講這個功能對一般人來
04/17 16:09, 42F
→
04/17 16:10, , 43F
說是沒用的XD
04/17 16:10, 43F
‣ 更多 viooiv 的文章
文章代碼(AID): #1Bnl4dG1 (AntiVirus)