小弟想再請較一下
就是防毒軟體和防火牆的不同？
像防毒軟體顧名思義就是當有病毒入侵電腦時
會提出警告，可以把病毒隔離或刪除
那防火牆呢？
因為這兩種一直分不清楚....
謝謝:)

防火牆你用字面意思會看不懂
我舉例說
你家是一個穀倉，正常都有大門可以出入
而你聽信朋友（這裡指的是木馬）的說詞，
讓穀倉又多一個門可以讓他可以自由進出，
以至於你家穀倉存量有多少，存了什麼糧食他都知道
隨時都可以來拿點東西出去賣
不用經過你同意
而其他跟你打契約的買家（就是你上網的瀏覽器）
就會規規矩矩的從正門出入
防火牆就是要防這種被開後門的事出現


我詞窮
看有沒有其他高手可以講的更淺顯易懂

如果防毒是警察，負責抓身在國內的不良份子
偶爾來個○○專案大掃蕩一次
看到可疑份子，就先拘留確認名單或盤查，確定沒問題就放人(存取掃描)
確定有問題的份子，則輕者可給改過自新機會(修復)
或是關他個幾年幾個月，若法令有更新或是有新證據則發回重審(隔離)
案情重大或頑強抵抗者，就地正法(刪除)

那麼防火牆就像是海關
會在訪客進入你的國土以前就先至少基本盤查一次
如果不符合入境規定就直接拒絕該訪客進入
要是有不良份子想出國，盤查沒過就禁止出境
可在不良份子踏進國土以前就先加以擋下
以及防範國內宵小將違法事物夾帶出境(好比發送個人資料)

所以防火牆就是檢查所有內連外或外連內被用到的port，依照規則來判定是否放行
能夠起到些許防毒作用大概是因為那些惡意軟體通常就是要幹不良勾當，連線行為會不正常
而少數能夠通過防火牆的惡意連線就好比很會偽裝、掛羊頭賣狗肉的人

我覺得差不多是這種意思，比喻很糟的話請包涵 :laugh:

可能是在防毒軟體刪除惡意程式的時候連帶把一些東西給砍了
最近我也看過防毒軟體把Spyware Doctor的元件當惡意軟體擋下來的案例
如果真的沒辦法，那就換一套吧~SpyBot其實也還不錯

至於一些東西不斷開啟或被原則擋下的話
你可以先去檢查你的啟動清單是否有不正常的排序在裡面，有的話就取消開機啟動
再來是去檢查控制台的服務清單，看看有沒有怪怪的服務啟用中
最後是檢查你的本機安全性原則，看看是不是因為惡意軟體有偷偷加了什麼料進去

供參考

小弟也有個問題請教 :ase

一般市售的分享器裡都有防火牆(小弟的是d牌的)..不知這夠不夠用?

另外像卡巴也有內附防火牆(不知道有沒記錯)...如果加分享器的.電腦要再另加個防火牆會比較安全嗎?

http://antimalicious.blogspot.com/2008/10/antileak.html

感謝大大..增長知識中... :ase

我還是有先選了個防火牆裝了(pc tools的.他有中文)...一開始要設定一些程式麻煩了些

而且沒設定好有些程式開了還會造成當機 :jolin:

目前電腦上裝了卡巴.pctools firewall plus另外裝了一個掃木馬的spyware teminator

後面兩個還在學習使用中...


看了一下那篇文章才知道windows附的防火牆對連外的防護幾乎沒有

那分享器的防火牆是否跟windos一樣是簡易型的.對外連線幾乎沒有防護呢?

硬體防火牆或者是分享器貴一點的，可以檢查封包，並且攔截特定封包
例如攔截skype或msn通訊軟體，但是無法做到判斷是否為調用或com存取後造成的封包連出