作者:hacker发布时间:2022-07-14分类:黑客技术浏览:125评论:3
一般的病毒都是在你不知情的情况下,由你自己运行的,相当于是在防火墙这边执行的,所以防不了。
不过防火墙可以防止黑客从防火墙的那边主动发出的连接请求,但是现在的很多木马程序采用反弹链接的方法,形象的说就是有某种方法使你运行本地的服务端,由你去主动连接对方的客户端,防火墙对于本地的请求是会放行的,所以这类的黑客攻击也是防火墙力所不能及的。
那么防火墙就没用了吗?非也!防火墙可以监视和管理本地和网络的链接以及端口的开放情况,有效防止DDoS攻击。
希望我的回答能对你有所帮助。
没有任何一个防火墙可以有效防止所有的流行黑客攻击手段。除非你雇佣黑客24小时给你当作人工防火墙。
防火墙通过监视和跟踪允许的网络流量、数据包,来提供周边访问控制。在很多方面,防火墙扮演着网络“交通警察”的角色。它允许好的、正常的数据包,不受阻碍地访问服务器,同时阻止坏的、异常的数据包访问服务器的网络。防火墙可以有助于检测进入的恶意流量,但是在对于已进入的恶意流量,在防御上没有太大的能力。
很多租用服务器的企业用户,单单依靠防火墙来缓解DDos攻击.但仅依靠硬件防火墙抵御DDos攻击,防御能力一般在30Gbps以内,并且服务价格昂贵。这些使用传统防火墙抵御DDos攻击的企业用户认为,防火墙可以更新,这样可以有效地防止DDos攻击。然而事实并非如此,防火墙一般依照系统管理员预先定义好的规则,来控制数据包的进出,它是一台专属的硬件或是架设在一般硬件上的一套软件。大多数防火墙,并没有对DDos攻击进行针对性的改进和设计,也因此难以承受和抵御大规模的、多种类型的DDos攻击。
这里主要有两个原因:
一、 防火墙受制于带宽,容易被攻破
防火墙和其他本地硬件,所享有的带宽是非常有限的,其中包括企业租用的带宽规模。
当DDos攻击的规模超过“20—30G”时,该带宽会迅速变得不堪重负,进而出现防御崩溃。
二、 防火墙规则管理
防火墙定义的规则管理,有时候会被伪装成合法正常流量的“恶意流量”所愚弄,就像“SYN Flood”(一种DDos攻击类型)一样。
所以,提供深度数据包、流量检测,可针对性地调整流量清洗规则,为对抗各种类型的DDos攻击提供具体对策的解决方案,比防火墙使用规则管理的静态操作更加行之有效。
因此,防火墙只是防御策略的一部分,而不是一个完整的解决方案。想要更加全面有效地防御DDos攻击,就绝不能仅仅依靠防火墙来解决,还需要结合其他技术和设备进行防御。
防御吧高防服务器,专业抗DDos攻击,具有“超大防护带宽、超强清洗能力、全业务场景支持”的特点。防御吧在部署高防服务器的高防机房,接入了T级(1000G)超大防护带宽,单机(单台高防服务器)防御峰值最高可达数百G,并附有CC攻击的防御能力,可防御超大规模的DDos攻击和高密度的CC攻击
可以,防火墙可以阻止网络攻击,杀毒软件可以查杀病毒,建议楼主配合使用
已有3位网友发表了看法:
访客 评论于 2022-07-14 12:25:59 回复
预先定义好的规则,来控制数据包的进出,它是一台专属的硬件或是架设在一般硬件上的一套软件。大多数防火墙,并没有对DDos攻击进行针对性的改进和设计,也因此难以承受和抵御大规模的、多种类型的DDos攻击。这里主要有两个原因:一、 防火墙
访客 评论于 2022-07-14 17:47:05 回复
以更新,这样可以有效地防止DDos攻击。然而事实并非如此,防火墙一般依照系统管理员预先定义好的规则,来控制数据包的进出,它是一台专属的硬件或是架设在一般硬件上的一套软件。大多数防火墙,并没有对DDos攻击进行针对性的改进和设计,也因此难以承受和抵御大规模的、多种
访客 评论于 2022-07-14 13:05:34 回复
,防御能力一般在30Gbps以内,并且服务价格昂贵。这些使用传统防火墙抵御DDos攻击的企业用户认为,防火墙可以更新,这样可以有效地防止DDos攻击。然而事实并非如此,防火墙一般依照系统管理员预先定义好的规则,来控制数据包的进出,它是一台专属的硬件或是架设在一般硬件上的一套软件。大多数防火墙,并没有