Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Спасет, если файрвол контролирует не только имя процесса, но... 20.08.05 14:16 Число просмотров: 1162
Автор: dvv Статус: Незарегистрированный пользователь
Отредактировано 20.08.05 14:18 Количество правок: 1
|
> Насколько я понял, ты говоришь про порт на исходящее
> соединение, так? Типа, у тебя только, например, TheBAT'у
> разрешено отправлять (открывать соединения с удалёнными
> серверами на 25-ый порт), а всем остальным запрщено. Ну
> так, а что делать, если BAT заразу цепанул и начинает
> гадить? Твой файерволл от этого спасёт? Если нет, то пользы
> от правил, ограничивающих "по процессам", ровно столько же,
> сколько и от системных вцелом.
Спасет, если файрвол контролирует не только имя процесса, но и его компоненты. Агнитум, кстати, так и делает. Если файрвол докладывает, что BAT как-то неожиданно стал другим - это не повод задуматься?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
