菜鸟安全加倍:精通防火墙问与答

凡是网络存在之处，都不可避免地会受到诸多不安全因素的威胁，在系统中安装_blank">防火墙无疑是最明智、有效的选择。我们既然寄希望于_blank">防火墙成为个人计算机与网络之间的一道安全屏障，就一定要对_blank">防火墙的方方面面有通透的了解，才能事半功倍，达到预期效果。 -l57!s~V  
lFnYQab  
问：Windows 2003 自带的_blank">防火墙应该如何打开和关闭？ lTP#6zqfv  
~F@n `!c  
答：可以直接在网卡属性里面设置，也可以在服务里面自己开启服务。 .pQ5lK(R  
<j>;5!4!}  
*******************************************************　 )\EIXTZY=  
Ec}%!p_$  
问：除了Norton 8．1版能装在Windows 2003，还有哪个杀毒软件能支持Windows 2003的？ _1qR1<V  
3MFTP5~  
答：McAfee VirusScan Enterprise、Kaspersky Anti-Virus for NT Server 都可以，但惟一通过Windows 2003认证的目前是趋势SPNT 5.57中文版。 @R50M (@W  
!?0C(VL(:  
******************************************************　 ;'8Wl  
N+B!AK0.  
问：Windows 2000 Server装了ZoneAlarm Pro_blank">防火墙，还装了Terminal Service终端服务用来远程控制。可怎么配置都无法从远程连接终端服务，大概是ZoneAlarm Pro禁止了链接请求。应该怎样配置才能让ZoneAlarm Pro允许终端服务连接呢？ 'JJKnE zQ  
~{tO8 ]  
答：开放3389端口。 |xcC'1WU  
Qd kus214  
***************************************************　 QfAmGDaYQ  
_^#eO`4"  
问：我在使用 Norton Internet Security 时遇到了以下问题：一是由于硬性屏蔽了来路信息，导致 Discuz? 提交安全检查无法通过，在发帖等情况下提示为未定义操作；二是由于误判断，将发帖时的 Discuz? 代码辅助提示判断为广告信息而不被执行。有何解决方法？  IPK1g3Z  
xh$yXP0/  
答：修改 Norton 的默认配置可以避免以上问题，方法如下（以 Norton Internet Security 2003 中文版为例）。 vm_]X{80
;  
W/xPVmnV  
1. 调出“选项”窗口，选择“Norton Internet Security→Web内容→浏览站点的信息”，选择“允许”。 S-q"'5>  
B I)@n:p  
2. 选择“禁止广告→配置”，取消“启用禁止广告”复选框。 qvB{vU  
|cY,@X,X6  
经过上述修改后，在安装有 Norton Internet Security 的机器上仍然可以顺畅地访问 Discuz! 及其他网站。 ufIv
vZ*  
Cj-&L<  
************************************************************ 1:](=%oM&k  
(k #xF"yI  
问：单位有人使用BT大量下载东西。以前我在_blank">防火墙上封掉对外的6969端口好像很有效果，但是最近好像没啥效果了。请问有什么好的建议吗？ t^"8M6BqC;  
v$Fz^<Na  
答：那就使用_blank">防火墙把6999-9999端口都封了，不过，他们还会开别的，用监视看他们用哪个就封哪个。 Wn+s:ov  
#eOHe4V
t  
***********************************************************　 ,^8':X"A{!  
\f? K74  
问：朋友的一台笔记本电脑，主要就是写写文章，上网查点东西，不玩游戏，其他东西做的也不多。3月份重装系统安装了ZoneAlarm_blank">防火墙后，就开始出现：如果ADSL网络没有流量（就是不访问点什么，停在那里不动）大概过10分钟就会断线，然后机器重新拨号连接！我检查半天，就是找不到有什么问题，请问可能会是什么原因？ `|?<KF164  
<I34@;R c  
答：通常来说，这类_blank">防火墙都有当网络闲置时自动断线的功能，而且，一般来说，这个功能默认情况下是启用的，解决这位朋友遇到的问题办法其实很简单，只需去掉这个功能即可。 [B;okW  
W j^@Zq#  
************************************************************　 .
Iqqjk  
aYT!xdCI  
问：装Kerio Personal Firewall 2．1．5_blank">防火墙的这台机器是直接拨号上网?ADSL?，两台机器是Hub相连的，通过Windows XP的那个共享来一起上网。现在装了_blank">防火墙之后，另一台就不能上网了，不论做什么都不行。请问大家，要创建些怎样的规则才行呢？ ~LpkA`Hn!  
\DS*G7.A+&  
答：选择“管理→_blank">防火墙→高级→Microsoft网络”，选中“允许其他用户访问我的共享文件夹和打印机”即可。 Lk,q~  
SDO:Gma  
********************************************************　 'LPyh ;!f  
te-xhJ&K  
问：我现在QQ每发送一个消息，Norton都会进行病毒扫描。在内存驻留Savscan．exe这个程序，在后台强行关闭不了这个文件，一关闭就会出现提示，但是仍然继续扫描，好像是扫描msg???．db的一个文件。扫描过程使我用QQ速度很慢，而且CPU占用率很高，请问我如何关闭Norton对QQ的病毒扫描？ +] ;WN  
q9rm9#}[J#  
答：在Norton的程序选项中，选择“系统→自动防护→排除”，在右侧列表中将QQ程序添加至要“排除的项目”。再选择“其它→威胁类别→排除”，同样添加QQ程序至右侧列表中