mkd有没有这样的防火墙：指定的程序才可以上网，上网分外网和内网

jackasm

很需要呀

fundawang

简直岂有此理。你怎么可能指定Mozilla可以上网，Konqueror不能上呢？

jackasm

不是怎么说的吧，如果我指定的程序才可以上网，那么木马就不可以上网了，除非他又用注射的办法。

kuuldor

Post by fundawang
简直岂有此理。你怎么可能指定Mozilla可以上网，Konqueror不能上呢？

这怎么是岂有此理呢。Windows下的防火墙大多都具备的基本功能，我觉得防木马的话必须有这个。
虽然Linux下木马少。但是不是说这个功能就是岂有此理吧？
其实应该是Linux防火墙的思路根本就不同，作不来这个吧？

hmqq

如果你发现有木马，直接把木马的进程灭了。
如果你发现不了木马，那说这个也没什么意思了。

jackasm

》如果你发现不了木马，那说这个也没什么意思了。
还是有意思的，至少他哑了。并且主要什么作用也不起，只能是占资源。

jackasm

并且因为有网络请求会警报的话，就很容易发现木马啦

ShiyuTang

Mandrakesoft 有 Multi Network Firewall，现在正在测试中。目前版本是第二版 beta2。第一版正式版也有下载，但已经太老了，不推荐使用。不过我不清楚是否有你想要的功能。

MNF2 beta2 下载，请见：
http://www.mandrakelinux.com/en/mnf2-beta.php3

MNF1 正式版下载，请见：
http://www.mandrakelinux.com/en/ftp.php3#security

jackasm

好，谢谢，有空试试

fundawang

一般防火墙的思路都是先封闭端口，比较常见的木马一般会使用特殊的端口，至少不是普通80这样的端口。况且，限制只能使用某几个软件，对于用户来说是极不公平的。举个例子，你设置了Firefox可以通过80端口，我就偏要使用Opera，我就会对你的这种限制感到不满。