咖啡端口规则分别写成出、入站两条规则，控制程序的入站

显示全部楼层 · 发表于 2012-11-29 21:40:44

本帖最后由 jxfaiu 于 2013-1-6 14:11 编辑

咖啡端口规则出、入站写成：

规则名称：全局端口控制（出站）
要包含的进程：*
要排除的进程：BaiduP2PService.exe, BaiduPlayer.exe, ccSvcHst.exe, FrameworkService.exe, GameHall.exe, iexplore.exe, McScript_InUse.exe, MeteorNetTV.exe, sndz.exe, svchost.exe, Thunder.exe, ThunderPlatform.exe, TM.exe, TSchrome.exe, zclientm.exe
要阻止的端口：0-65535
方向：出站
阻挡

规则名称：全局端口控制（入站）
要包含的进程：*
要排除的进程：ccSvcHst.exe, FrameworkService.exe, iexplore.exe, McScript_InUse.exe, MeteorNetTV.exe, svchost.exe, ThunderPlatform.exe
要阻止的端口：0-65535
方向：入站
阻挡

因为不是所有需要连网的程序都必须是要入站的，入站仅排除有影响使用的。

显示全部楼层 · 发表于 2012-11-29 21:57:54

像一些p2p软件，能不能只进不出？你用的是百度影音吗？

显示全部楼层 · 发表于 2012-11-29 21:59:27

本帖最后由 jxfaiu 于 2012-12-2 12:59 编辑

shiyuelaohu 发表于 2012-11-29 21:57
像一些p2p软件，能不能只进不出？你用的是百度影音吗？

百度影音仅排除：BaiduP2PService.exe进程，其它进程不排除不影响使用；迅雷排除：ThunderPlatform.exe进程才能下载，其它进程不排除不影响使用。

显示全部楼层 · 发表于 2012-11-29 22:01:05

本帖最后由 jxfaiu 于 2012-11-29 22:05 编辑

shiyuelaohu 发表于 2012-11-29 21:57
像一些p2p软件，能不能只进不出？你用的是百度影音吗？

不出站任何程序都不能连网，不用试；绝对的，与防火墙规则一样的道理。

显示全部楼层 · 发表于 2012-11-29 22:16:21

楼主把自己琢磨的规则来个汇总吧，看到楼主零星地发了几贴。
最近咖啡区异常火。

显示全部楼层 · 发表于 2012-11-29 22:16:36

我记得以前用ZA防火墙时，能够限制迅雷出站，不过并不能完全限制，只是出站流量减少了很多。

显示全部楼层 · 发表于 2013-1-9 23:11:42

能不能限制thunderplatform.exe的入站？好像也能下载，就是会产生大量关于ThunderPlatform入站的日志

显示全部楼层 · 发表于 2013-1-10 08:42:22

linjuncpu 发表于 2013-1-9 23:11
能不能限制thunderplatform.exe的入站？好像也能下载，就是会产生大量关于ThunderPlatform入站的日志

日志可以关报告，只要不影响使用。

[讨论] 咖啡端口规则分别写成出、入站两条规则，控制程序的入站