‹‹ 上一主題 | 下一主題 ››
發新話題
打印

[求助] PC Flank Leak Test與防火牆設定的問題

shark1122tw

石油＝黑金

金牌會員

Rank: 6Rank: 6

帖子
644 
精華
2 
威望
2903  
黃金
349  
註冊時間
2007-4-4 
1# 大 中 小 發表於 2007-5-4 14:36  只看該作者

PC Flank Leak Test與防火牆設定的問題

今天在PC Flank網站下載PCFlankLeaktest.exe來做防火牆測試

1啟動PCFlankLeaktest.exe


2出現程式視窗, 點[下一步]


3點選[start IE](附件:p3)


4出現防火牆的詢問視窗,我的問題也由此而生:
這裡該不該放行呢?

TOP

shark1122tw

石油＝黑金

金牌會員

Rank: 6Rank: 6

帖子
644 
精華
2 
威望
2903  
黃金
349  
註冊時間
2007-4-4 
2# 大 中 小 發表於 2007-5-4 15:04  只看該作者
補充:
這裡若做允許的話
就說防火牆未通過測試

否決的話就無法開啟IE
好像就失去測試的意義

或是說這是在測試防火牆能否察覺木馬程式透過正常程式偷渡上網的行為呢?
我的部落格:
http://shark-area.blogspot.com/

TOP

chou

金牌會員

Rank: 6Rank: 6

帖子
436 
精華
0 
威望
1523  
黃金
1884  
註冊時間
2007-1-7 
3# 大 中 小 發表於 2007-5-14 23:18  只看該作者
其實有警示就表示你的防火牆有攔截到

我的lavasost完全沒有察覺....毫無警示視窗

TOP

shark1122tw

石油＝黑金

金牌會員

Rank: 6Rank: 6

帖子
644 
精華
2 
威望
2903  
黃金
349  
註冊時間
2007-4-4 
4# 大 中 小 發表於 2007-5-16 09:45  只看該作者
我拿PC Tools Firewall、　Ashampoo Firewall、　Comodo Firewall測試
只有comodo成功攔截
另外兩個也沒提出警示
我的部落格:
http://shark-area.blogspot.com/

TOP

ㄚ一

我愛小紅獅

AV Expert

Rank: 8Rank: 8

小紅獅親衛隊隊長

帖子
4890 
精華
18 
威望
30348  
黃金
3538  
來自
台灣台北 
註冊時間
2006-12-22 
5# 大 中 小 發表於 2007-5-16 20:26  只看該作者
有提示你只需要點拒絕
如果點了拒絕還是沒有通過測試
你可以找尋下一款防火牆了
Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

shark1122tw

石油＝黑金

金牌會員

Rank: 6Rank: 6

帖子
644 
精華
2 
威望
2903  
黃金
349  
註冊時間
2007-4-4 
6# 大 中 小 發表於 2007-5-18 13:53  只看該作者

回復 #5 ㄚ一 的帖子

這是我用PC Tools 防火牆和 Ashampoo 防火牆的結果

顯然都被穿透出去了, 否則這裡就不會有連線和輸出的文字資料記錄

我用comodo再作測試, 無論是測試前或測試中依照指示開啟IE
comodo都會出現警告視窗


只要不做允許
PCFlankLeaktest程式還是有未通過測試的字樣出現
但都不會出現連線傳送資料的紀錄
有人說這樣就算通過了???我想也是
但這個PCFlankLeaktest程式為何還顯示未通過測試???
我的部落格:
http://shark-area.blogspot.com/

TOP

ㄚ一

我愛小紅獅

AV Expert

Rank: 8Rank: 8

小紅獅親衛隊隊長

帖子
4890 
精華
18 
威望
30348  
黃金
3538  
來自
台灣台北 
註冊時間
2006-12-22 
7# 大 中 小 發表於 2007-5-18 14:01  只看該作者
這樣的話我想應該是通過測試的
之所以顯示未通過我想應該是它還是有接收到封包的關係
Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

shark1122tw

石油＝黑金

金牌會員

Rank: 6Rank: 6

帖子
644 
精華
2 
威望
2903  
黃金
349  
註冊時間
2007-4-4 
8# 大 中 小 發表於 2007-5-21 11:02  只看該作者

回復 #7 ㄚ一 的帖子

感謝您的指點
不過這樣看起來
ashampoo和PC Tools防火牆都還要加油
我的部落格:
http://shark-area.blogspot.com/

TOP

Nike小周

中級會員

Rank: 3Rank: 3

帖子
117 
精華
1 
威望
382  
黃金
246  
註冊時間
2007-2-18 
9# 大 中 小 發表於 2007-5-29 10:36  只看該作者
Kerio Personal Firewall 2.1.5完全miss…不愧是老牆一個∼

我使用PC Tools會出現警示呀，選擇"拒絕"後雖然"會開啟IE"不過會顯示"無法顯示網頁"…

這樣算是有通過測試嗎？

TOP

shark1122tw

石油＝黑金

金牌會員

Rank: 6Rank: 6

帖子
644 
精華
2 
威望
2903  
黃金
349  
註冊時間
2007-4-4 
10# 大 中 小 發表於 2007-5-30 17:15  只看該作者

回復 #9 Nike小周 的帖子

YES
這樣就算通過了

可是我之前的PC Tools防火牆竟然沒出現警告或詢問視窗
WHY?

[ 本帖最後由 shark1122tw 於 2007-5-30 17:16 編輯 ]
我的部落格:
http://shark-area.blogspot.com/

TOP

Nike小周

中級會員

Rank: 3Rank: 3

帖子
117 
精華
1 
威望
382  
黃金
246  
註冊時間
2007-2-18 
11# 大 中 小 發表於 2007-5-30 19:53  只看該作者

回復 #10 shark1122tw 的帖子

可能有更新吧？我的確實會出現詢問視窗…

TOP

ubuntu

漢芯首席打磨師

FW Expert

Rank: 8Rank: 8

帖子
11 
精華
0 
威望
22  
黃金
22  
註冊時間
2007-5-27 
12# 大 中 小 發表於 2007-5-30 23:02  只看該作者
首先必須設置IE的防火墻規則，讓IE可以正常訪問網路。
然后最好先運行IE，再開始測試，這樣難度會比用PCFlank啟動IE要大很多。
PC Tools 是不可能通過的，它的程序過濾能力肯定趕不上LnS。并且它也沒有監控OLE/COM Automation的能力。

Comodo是沒有漏包的，1. 可以通過查看網站上的文字，并沒有收到； 2. 專業的話，可以通過sniffer 工具，抓包分析。

這個軟體在設計上有邏輯錯誤，之所以PCFlank會報Comodo沒有通過，是因為在Leaktests上，Comodo走的太遠了，遠遠超過了設計這個測試軟件的人。不信，你可以拔掉網線，照樣提示無法通過測試。程式本身根本不會檢測是否有數據包發出。

好吧，Comodo V3 將會有一個強大的HIPS (絕不是Comodo AV那樣白名單的HIPS)，用V3 測試的話，由于可以早一步提示，這個測試會顯示你的防火墻沒有泄漏。

TOP

Nike小周

中級會員

Rank: 3Rank: 3

帖子
117 
精華
1 
威望
382  
黃金
246  
註冊時間
2007-2-18 
13# 大 中 小 發表於 2007-6-1 00:39  只看該作者

回復 #12 ubuntu 的帖子

確實！
在IE已經開啟的情況之下再使用PCFlank，PC Tools Firewall Plus是無法出現詢問視窗的…
Comodo確實防護的很確實，不過使用Comodo卻要多犧牲掉一些ram的佔用…

TOP

shark1122tw

石油＝黑金

金牌會員

Rank: 6Rank: 6

帖子
644 
精華
2 
威望
2903  
黃金
349  
註冊時間
2007-4-4 
14# 大 中 小 發表於 2007-6-5 14:57  只看該作者

回復 #12 ubuntu 的帖子

終於了解PCFlank leaktest與Comodo之間為何會得到這種怪結果了
我的部落格:
http://shark-area.blogspot.com/

TOP

‹‹ 上一主題 | 下一主題 ››
發新話題