求教~關於防火牆軟體~

[cancer72]

弟的環境是HIFLY固定制5IP~
作業系統是WIN2K PRO~
有用IIS-5.0來架WEB SERVER~
目前是用ZONE ALARM+BLACK ICE DEFENDER來防止入侵~
但是BID的安全性設定上似乎會連一些要連上網頁的人都會踢掉~
除非用最低階的TRUSTING(ALLOWS ALL INBOUND TRAFFIC)~
別人才能連上我的站...
可是這樣一來不就幾乎毫無安全性可言了嗎?
請教一下各位前輩~
是否可以推薦小弟安裝哪幾套FIREWALL軟體組合起來不會影響到SERVER端程式的運作又可以有效防止入侵呢?

[ldj]

原始作者是 : cancer72
弟的環境是HIFLY固定制5IP~
作業系統是WIN2K PRO~
有用IIS-5.0來架WEB SERVER~
目前是用ZONE ALARM+BLACK ICE DEFENDER來防止入侵~
但是BID的安全性設定上似乎會連一些要連上網頁的人都會踢掉~
除非用最低階的TRUSTING(ALLOWS ALL INBOUND TRAFFIC)~
別人才能連上我的站...
可是這樣一來不就幾乎毫無安全性可言了嗎?
請教一下各位前輩~
是否可以推薦小弟安裝哪幾套FIREWALL軟體組合起來不會影響到SERVER端程式的運作又可以有效防止入侵呢?

我自己是用 Norton Internet Security，功能很強大，可以設定的很詳細，不過也因為如此使用起來上手不是這麼方便。但是一設定好了之後就滿好用的。

[coolmac]

那要怎樣設定勒
我也是用的有點礙手礙腳的

[winson]

原始作者是 : cancer72
弟的環境是HIFLY固定制5IP~
作業系統是WIN2K PRO~
有用IIS-5.0來架WEB SERVER~
目前是用ZONE ALARM+BLACK ICE DEFENDER來防止入侵~
但是BID的安全性設定上似乎會連一些要連上網頁的人都會踢掉~
除非用最低階的TRUSTING(ALLOWS ALL INBOUND TRAFFIC)~
別人才能連上我的站...
可是這樣一來不就幾乎毫無安全性可言了嗎?
請教一下各位前輩~
是否可以推薦小弟安裝哪幾套FIREWALL軟體組合起來不會影響到SERVER端程式的運作又可以有效防止入侵呢?

你有辦法的話可以架一台主機拿來當PROXY~
~~然後你的WEB放在PROXY下~~這樣你就不必要裝一些有的沒有的軟體了!!你用低安全性~~其實並沒有太大的作用吧!~小弟要是有說錯~~可以互相研究一下喔!可不要罵我!!~~