最近更換防火牆FG-310B之後，看到在｢HTTP內容紀錄｣中，居然都是滿滿的 gateway.dll 紀錄，如下圖。
經 Google 查詢之後，終於確定這是 MSN 產生的紀錄，而且大部分還都是廣告造成的。
因為明明只是登入MSN之後就放著不動，卻還是每隔2-3秒就產生一筆記錄。公司使用人數一多的話，就會造成上述的情形了。
PS.我公司不能封鎖MSN使用。
測試一：失敗
曾經測試過使用 Pidgin 來替代，連上去 MSN 帳號之後，紀錄還是會產生，而且也沒有比較少。這就有點奇怪了，明明就沒有MSN上出現的廣告頁面，怎麼還是會產生紀錄。
測試二：無效
也測試過在防火牆上封鎖 rad.msn.com、rad.live.com 這二個Domain，結果無效。
測試三：有用
後來，安裝了 Pure MSN 之後，發現在｢HTTP內容紀錄｣中，屬於我的 gateway.dll 紀錄都沒了。
目前，只找到這個方法可以減少 gateway.dll 的紀錄，
只是想要幫公司同仁全部更新的話，可還有一段路要走呢。因為，還想不到應該怎麼說明，User 才會懂。
參考文章：
最近測試在 Fortigate 310B，看到擋到了一堆病毒訊息，雖然知道有擋到該病毒(擋掉附件 module.zip)，但是垃圾郵件還是照常傳送進來，因此忍不住查詢了一下Log，整理之後，手動將之加入黑名單內。
該病毒是透過 smtp 傳送進來的，如果能在解析郵件標頭時，就先過濾掉的話，就不用再經過防毒機制掃描附件了，而且該封郵件也直接在防火牆就過濾掉了，不至於還跑進內部來。
當然，如果可以知道來源IP，則連解析郵件的動作都能省略，可惜這次的IP真的很多。
觀察了二天，暫時沒有發現有漏掉的。雖然是出現在 Fortigate 的 Spam 紀錄中，但是病毒訊息少了95%以上。(還是會有其他病毒攻擊)
附件：module.zip
Mail Domain：有7個，只要封鎖下列的Domain即可，7筆紀錄即可。
@banksystemid23923.com
@bankreport.com
@bankmailing.com
@banksystemid22133.com
@bankmailingsystem.com
@bankalerting.com
@supportbankmailing.com
IP：因為IP實在太多，即使整理出來，我也是懶得加入IP封鎖記錄，而且判斷條件太多也是增加防火牆的負擔。
資料來源: 阿榮福利味 - Wireshark 1.0.4 免安裝版
軟體簡介: 抓網路封包必備免費軟體免安裝下載連結:
執行狀況如下:
看來還蠻綠色的，如果作為MIS維護工具的話，還是很OK，至少維護完之後，不用記住還要反安裝 WinPcap。
請參考原文: DIGITIMES 企業IT採購-技術園地
對象: 經常有外出使用筆記型電腦需求的員工。
工具: 完全免費的防毒軟體、Windows Defender及Windows 防火牆。
OS: Windows Vista
原文備份: http://docs.google.com/Doc?docid=df8crptk_1hqfttcgn&hl=zh_TW
許多廠商在維護他們的設備時，希望我們開放遠端連線以及使用 TeamViewer 這個工具程式。
對於廠商在維護時，此軟體確實好用，因為它能跨越NAT 和 防火牆，所以即使對方的電腦是在IP分享器內部或是公司防火牆內，它都能連線。而且它還提供 VNC 相容模式，若被控端啟用 VNC 相容模式，操控端也可以透過像是 UntraVNC 這類的程式，來進行遠端的搖控。
其實對MIS來說，這也是非常好用的工具，比如：遠端維護、遠距教學，但是，如果開放給USER使用的話，那可能就是一個很大的漏洞了，更何況官方還提供免安裝版本(USB 隨身碟版)，每個USER都可以不用安裝，USB隨身碟帶著就可以隨時執行連線。
阻擋方式: 把 master.dyngate.com 擋掉即可
參考資料:
最近在研究防火牆，難道沒有不用錢的Firewall嗎，看了前Coyote(北美小銀狼) BrazilFW、IPCOP、pfsense、 M0N0wall......等自由軟體，發現功能不比ISA差，成本卻低很多。原本覺得pfsensen似乎最適合中小企業使用，因為支援雙WAN，但是外掛少了點，想要自行加裝也比較困難，因為核心是freebsd書籍資料較少，於是轉為linux核心且外掛多的ipcop，而且雙WAN也不是每家公司都有，有的話可能也不會用自由軟體吧！
安裝真的很簡單，只要5分鐘就可以，設定也是，所以網路上說10分鐘就能架好一部防火牆。
安裝就請參考下面網站 IPCop原始網站 http://www.ipcop.org IPCop繁體中文研究站 (連不上, 似乎關站了) http://www.secureneed.com/ipcop/
安裝教學 澎湖人No1自由軟體交流網 - 線上書籍系統 http://b2d.phc.edu.tw/modules/tadbook2/open_book.php?book_sn=6 IPCop繁體中文研究站 - 精華區 (連不上, 似乎關站了) http://www.secureneed.com/ipcop/modules/sections/ PCZONE 免費路由器IPCOP (圖都不見了) http://www.pczone.com.tw/vbb3/showthread.php?t=109334&highlight=ipcop 完全無料的 "IPCop 高級防火牆" http://bbs.bnw.com.tw/conference/viewtopic.php?p=4008 課程: IPCop─惡意封包止步 http://moodle.ttcps.tpc.edu.tw/course/view.php?id=63
------------------------------------------------------
先MEMO一下, 找時間再來了解和測試 IPCOP.
ISA Server 除了防火牆功能, 還有 Proxy 功能, 之前架的 BraziFW 也只是拿來當做簡易的防火牆, 至於 Proxy 功能雖有但是卻非常陽春, 也尚未正式測試 Proxy 功能, 畢竟 ISA 2006 Server 還在 Work.
