PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   系統組件 (https://www.pcdvd.com.tw/forumdisplay.php?f=19)
-   -   防火牆小問一下下........ (https://www.pcdvd.com.tw/showthread.php?t=611643)

不要問 2006-04-15 06:24 AM

防火牆小問一下下........
 
ㄟ...........不是問軟體防火牆是硬體防火牆,男人當然是硬一點的比較好 :stupefy:
現在家中用的是兩台具有防火牆功能的IP分享器
一台是SMC以前的產品(很舊),已分屍加強散熱型號不明,因為會自動偵測IP所以留用
一台是D-LINK DI704UP也被分屍加強散熱
網路現在是Cable 2M一條

狀況A:我用的電腦
我用的電腦是有裝過卡巴司基的防毒兼防火牆的軟體,但可能因為IP分享器的跟卡巴之間有問題
常常會有斷線或連不上網的問題,目前排除是Cable數據機或IP分享器的過熱當機問題
最常出現的狀況是新開啟的IE連不上網/BT也是整個斷線,但已經開啟能夠連上網路的IE照樣可用(Firefox也相同狀況)
只要出問題就必需重開機且先停掉卡巴的防護才能上網,所以卡巴現在是灌了當裝飾品,偶爾用用而已
狀況B:BT專用機
我BT專用機也是有裝卡巴,但似乎被駭了,因為就算家中所有電腦都關機僅有BT機開機
且BT機也將BT軟體關閉純待機狀況下,IP分享器的燈號照樣閃爍,硬碟燈號也是相同 :stupefy:
關機一陣子後重開機以待機狀態不會有事,但過不了多久就算還是待機依然是燈號閃爍,所以懷疑是被駭了
但排除不是硬體的問題,重灌換電硬碟再BT久了也是相同的狀況
狀況C:我女人的電腦
我女人的電腦狀況跟我的類似,有裝諾頓2006,但因為常常MSN/即時通不時會跳出一堆訊息
她說.........很煩,我.........很無奈 :stupefy: ,重灌改用卡巴一樣慘烈 :laugh:

所以囉...........現在有個兩想法
1.弄一台舊的電腦灌LINUX再灌防火牆/防毒軟體當IP分享器用
那兩台IP分享器一台當前端另一台改成HUB後端用,不過很懷疑這樣弄能擋多久
2.弄一台硬體防火牆有防毒/線上更新功能的機子
以前合資網咖時有用過還不錯,但現在是自家用的,那種大傢伙好貴 :fear:

所以囉想問一下,可否推薦一台兼顧到防毒線上更新的硬體防火牆(QoS應該內建了吧)
價格..............我現在不能買新品了,老大她說不准買,所以最有可能是買台二手的或新品便宜一點的
Y拍看了一下 http://tw.f3.page.bid.yahoo.com/tw/auction/c22719304 ,似乎還不錯,各為覺的如何 :confused:



PS:自家用............用硬體防火牆會不會過頭了點 :stupefy:

不要問 2006-04-15 06:35 AM

http://tw.f5.page.bid.yahoo.com/tw/auction/e12863766
這一個勒.........

u8526425 2006-04-15 07:43 AM

具防毒功能的小型firewall
我用過netscreen 5gt與fortigate 50a
就我本人的觀感
防毒功能似乎是聊備一格的功能 (有當然更好)
內部電腦仍然是要安裝防毒軟體 (建議兩種防毒要不同家來互補)
因為病毒的來源並不只是網際網路
且為了效能著想
防火牆上面的防毒設定我們不會設定的太嚴格

另外
要提醒硬體防火牆的更新
Anti-SPAM, Anti-virus, IPS/IDS的特徵碼
Firmware/OS的更新
有的是要上線啟動/註冊方能生效
大部份也都是有期限的 (1年左右)
過了期限還要再繳費續約
不可不慎

不要問 2006-04-15 08:19 AM

u8526425大
防毒功能聊備一格 :shock: 那麼慘喔
難道一定要用到網咖用的一樣才夠悍嗎 :stupefy: 好貴

看來這次要破產了 :cry:

u8526425 2006-04-15 08:37 AM

gateway防毒有沒有用
我不能下定論
不過我建議你冷靜考慮一下是否真的需要增加這種功能
這種功能是你問題真正的最佳解方嗎 ?

在既有的基礎上面
你是不是應該檢查一下自己的設定是否哪邊有問題
是不是該更新未更新 ?
是不是該關閉未關閉 ?
是不是使用來路不明的軟體 ?
先反求諸己是否已經改善環境
找出問題點再對症下藥比較好
否則花大錢買了東西卻不能達到效果
這是一件非常悲哀的事情
...相信我, 我最近才幹過, 讓我十分的黯然銷魂

不要問 2006-04-15 08:58 AM

引用:
作者u8526425
否則花大錢買了東西卻不能達到效果
這是一件非常悲哀的事情
...相信我, 我最近才幹過, 讓我十分的黯然銷魂

ㄟ..............這個 :stupefy:
看來找台舊電腦來當IP分享器好了,可是好麻煩一堆軟體都會互衝

mifire 2006-04-15 12:36 PM

最近才發現的怪問題
我自己安裝卡巴5.0.391
有時候也會突然無法連上線
起初不隻道 都要從開機才可以恢復
後來發現 把卡巴防毒的 即時防護關閉 在打開
問題就恢復了 = =
其實只要關閉就好了 再打開當然是要繼續即時防護XD
給你個參考看看

chaeung 2006-04-15 06:23 PM

個人獨斷的偏見:

在網路設備上跑防毒通常沒什麼意義, 因為網路設備用來處理封包, 而病毒要在作業系統中完整存在才能執行, 當一個病毒程式碼分拆在好幾個封包中時... 真的很難靠其中幾個封包確認為病毒...

狀況A+B, 建議買小峰兄的Vigor 2100/P/G系列IP分享器, 是極少數不會被禽獸們操到醜態百出的好機器.
http://forum.pcdvd.com.tw/forumdisplay.php?f=84
又, BT重負荷的話, 建議停用原來的螃蟹卡/530TX, 買片二手Intel卡會跑得比較順也降低系統負荷, 空出更多CPU資源在防毒軟體上.

狀況C, 暈倒死的補丁定期更新一下, 檢查常駐程式/系統設定/防毒軟體的設定看是否可以取消警告.

總之... 千萬別以為前面有一道防火牆防毒就掉以輕心, 自己在末端操作的PC無論如何千萬也別省掉防火牆防毒軟體...

以上

不要問 2006-04-16 04:12 AM

引用:
作者chaeung
個人獨斷的偏見:
在網路設備上跑防毒通常沒什麼意義, 因為網路設備用來處理封包, 而病毒要在作業系統中完整存在才能執行, 當一個病毒程式碼分拆在好幾個封包中時... 真的很難靠其中幾個封包確認為病毒...
狀況A+B, 建議買小峰兄的Vigor 2100/P/G系列IP分享器, 是極少數不會被禽獸們操到醜態百出的好機器.
http://forum.pcdvd.com.tw/forumdisplay.php?f=84
又, BT重負荷的話, 建議停用原來的螃蟹卡/530TX, 買片二手Intel卡會跑得比較順也降低系統負荷, 空出更多CPU資源在防毒軟體上.
狀況C, 暈倒死的補丁定期更新一下, 檢查常駐程式/系統設定/防毒軟體的設定看是否可以取消警告.
總之... 千萬別以為前面有一道防火牆防毒就掉以輕心, 自己在末端操作的PC無論如何千萬也別省掉防火牆防毒軟體...
以上

我可能就是禽獸 :laugh: :laugh: :laugh:
居易的...........應該是還好啦,應該不會去買居易的,因為誘因不大(有那麼強嗎 :flash: )

現在可能先去朋友的網咖試試,去看看他們現在的周邊設定,再看看自己要怎弄吧
也許.......改用網咖的管理系統也不一定(開機還原 :D )
必竟我家的電腦除了BT機外,作業都很固定也沒什麼大不了的工作
要求的很簡單,在線上卡唬濫時不要被攻擊就好 :stupefy:

tatikoma 2006-04-16 04:41 PM

引用:
作者不要問
.........
現在家中用的是兩台具有防火牆功能的IP分享器
一台是SMC以前的產品(很舊),已分屍加強散熱型號不明,因為會自動偵測IP所以留用
一台是D-LINK DI704UP也被分屍加強散熱
網路現在是Cable 2M一條
...........


DI704 系列 那樣的功能足以當防火牆嗎?不是就 NAT, DMZ 跟 port forwarding嗎?
"正式的"防火牆網路設備可以提供哪些其它功能?還是也是上面這些,只是更精準?
好奇,問問看


所有的時間均為GMT +8。 現在的時間是12:48 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。