一个关于系统防火墙的问题，顺便问下防火墙的原理

linyilong3 2013-10-20 11:11:58

昨晚调了一晚上的问题，就是两台机子要用SOCKET进行通讯，当时windows XP的防火墙是开着的，然后两个程序无法进行通讯，奇怪的是，我们用一些socket的测试工具，发现两个的网络是能通讯的，都能收到消息，请问是怎么回事。把防火墙关闭后，一切就正常了，防火墙不是只是截取一些特定的包吗？？我们包只是很正常的数据包啊

...全文

213 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

金丝龙麟闪电劈 2013-10-21

打赏
举报

回复

也许你那socket的测试工具在系统中安装或hook了一些驱动,防火墙也挡不住

赵4老师 2013-10-21

打赏
举报

回复

学会使用抓包工具比如wireshark

该内容只是以默写总结一些知识点而已，顺便分享出来和方便翻阅。无他。有错误的地方麻烦批评指正。十分感谢。 防火墙与其他设备区别 防火墙，故名思意就是阻止火势从一个区域蔓延到另一个区域，所以作用就是保护一个区域免受来自其他区域的攻击。我们之前常接触的设备是交换机和路由器，交换机主要是隔离冲突域和组件局域网。路由器主要是寻址路由，分组重组来使得不同网络互通。这两者的实质是转发，而防火墙的实质是控制。我们也知道，路由器其实也是有一定的防护能力的，像一些简单包过滤。那防火墙相比路由器在安全防护上有什么特点呢？我们

本次实验涉及到流量路径来回切换转发且控制系统比较多，因此需对控制层面进行加深掌握。实验的每一个步骤都应慎重思考；“我的流量现在可以到哪?我的流量下一步应该发往哪?我的流量是应该发往虚拟系统还是全局系统?我应该如何进行测试?

来源：中国电脑教育报　　有这样一个问题：“我不知道该为Windows服务器选择什么防火墙”。事实上，人们经常就这个问题向我咨询，然而我自己也没能找到最好的答案。很多次，即便服务器处于硬件防火墙保护之内时，我仍然喜欢在服务器自身上安装额外的软件防护。因为有时候，我的服务器可能位于比较偏远的地方，没有硬件级防火墙来保护它们，这时我就得完全依赖于在服务器上安装软件来保证它们的安全。　　听起来，这似乎比

公网IPv4地址枯竭，企业内网大量私有IP如何访问互联网？核心答案就是NAT Overload，也称PAT（端口地址转换）。它通过复用同一公网IP的不同端口，让内网数百台设备共享出口带宽，是成本最低、最实用的出口NAT解决方案。理解PAT需要把握几个关键点：转换表项如何建立、与静态NAT和Easy IP的区别、地址池如何规划。在实际工程中，配置防火墙的NAT策略只是第一步，安全策略放行、默认路由、ALG支持、会话老化等细节往往决定故障率。本文以华为USG防火墙和eNSP环境为例，从接口区域配置、命令行与We

说起CC防火墙首先得说一下什么是CC攻击。CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于1...

其它技术问题

3,881

社区成员

9,044

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章