|
贊助商連結 頁 :
[1]
2
hts 2009-03-30, 11:09 PM 小弟今天用一台xp當gateway 並在上面裝了KIS 2009 然後另一台PC(也是裝xp,KIS 2009)就透過那個gateway上網 小弟小測試看看以這樣方式 是不是可以在gateway端就先行攔截到病毒 於是試著到EICAR下載檔案 可確定的是,封包確實是有透過gateway傳送的 失望的是gateway端似乎是無法攔截到測試病毒 下載的PC倒是有偵測到測試病毒 請問個人版的防毒軟體是不是無法作為gateway端的封包掃描防毒 贊助商連結 pentacle 2009-03-31, 09:39 AM 應該是不可以的。。除非你安裝網絡版。。 pavo 2009-03-31, 09:54 AM 單機板防毒軟體是無法過濾gateway傳送的資料. hts 2009-03-31, 11:08 AM 早上又試了一次還是不行 後來又試了另一種方法 在gateway上架proxy server 這次就有攔截到了 :D tvirus 2009-03-31, 11:32 AM 喔?用這招把單機使用的防毒軟體當成貴到爆的Gateway式防毒牆 :Q 這個好,這個好... FYI 2009-03-31, 02:59 PM 原理應該是只要經過磁碟I/O (Cache), 就還是會被攔截 tvirus 2009-03-31, 03:07 PM 原理應該是只要經過磁碟I/O (Cache), 就還是會被攔截 我也大概是這樣想 一般的Web Proxy還是有存成同樣內容的檔案在Proxy server上(不然哪叫Proxy...) 在Gateway上是封包就這麼轉送過去了 不知道一般能針對封包"內容"做處理的,也能這樣搞? hts 2009-03-31, 03:19 PM 我的想法也是跟2位類似 所以才試著用proxy的方式試試看 初步看來是ok的 不過早上看盤時 發現走proxy,整個盤會顯示不出來 改回原有方式才正常 看來還是得再試試 puwen 2009-03-31, 04:12 PM 我的想法也是跟2位類似 所以才試著用proxy的方式試試看 初步看來是ok的 不過早上看盤時 發現走proxy,整個盤會顯示不出來 改回原有方式才正常 看來還是得再試試 看盤軟體好像都對 Proxy 不友善 要改成直接透過 NAT 出去吧 cheerx 2009-03-31, 09:12 PM 作PROXY一定可以,因為檔案有存到GATEWAY的硬碟,就有可能被掃毒軟體掃到.其實一般的GATEWAY防毒當然也是有類似PROXY的運作方式,比方SMTP PROXY或是HTTP PROXY.而且一般GATEWAY的防毒為了效率問題不會有全部的病毒碼,而是把網路蠕蟲和常見的病毒放進去而已. |
|
|