诺顿防火墙的“隐私保护”功能可以有效地防止用户的个人信息被窃取,但是“隐私保护”在保护我们隐私的同时,也给我们带来了小小的麻烦。
遭遇麻烦
现象一:有人访问一个Discuz!论坛(如bbs.cpcw.com),正准备发表他的大作时,却被警告说:“您的请求来路不正确或验证字串不符,无法提交”。
现象二:有人费尽千辛万苦才在一个软件网站上找到一个梦寐以求的软件,单击下载链接后,却得到错误提示:“您不是从某网站访问该链接,盗链是无耻的行为,请从某网站登录访问,谢谢支持!”。但是他登录的站点就是要求的网站,下载链接也不是盗链的呀!
其实以上两种现象都是由于防火墙的“隐私保护”引起的。无论是Discuz!论坛的安全检查程序,还是下载网站的防盗连软件,都有一个“来路检测”的功能。它需要检测当前浏览器所访问的站点是不是符合要求,如果检测的结果与要求的值不符或者检测请求被拒绝,安全检查就不能通过。正是由于诺顿防火墙的默认设置禁止向第三方传递用户正在访问的站点信息,这就导致了用户的发帖请求或下载请求被拒绝的现象。TW.WingwIt.cOm
解决方案
我们可以修改防火墙的默认设置来解决以上几种问题。这里以使用最多的Symantec Client Firewall 5.0和Norton Internet Security 2004为例:
1.Symantec Client Firewall 5.0
单击任务栏右下角的诺顿防火墙图标,在弹出菜单上选择“高级选项”。打开“高级选项”设置窗口,单击“web”标签,单击“web”选项卡底部的“添加站点”按钮,在出现的“新站点/域”对话框中输入站点的URL地址。选择刚添加的站点,在右侧的“浏览隐私权限”一栏,将“参考者”一项由默认的“禁止”改为“允许”,最后单击“确定”按钮关闭设置窗口。如果选择站点列表中的“默认”站点,你所做的更改将对除站点列表外的所有站点有效。
2.Norton Internet Security 2004
执行Norton Internet Security,单击“状态与设置”,依次单击“状态及设置”、“隐私控制”、“配置”,在“隐私控制”窗口中单击“高级”按钮,参照上面symantec client firewall 5.0的做法,添加要设置的站点,并将“全局设置”选项卡中的“浏览站点的信息”更改为“允许”就可以了。
如果其他防火墙软件遇到类似情况,也可以参照上面进行设置。