我的comodo占用cpu不稳定,请各位帮忙

songcunzhi

我的电脑配置为双核,2G内存,xp sp2,杀软小红伞,防火墙comodo,还有一个免费版的spyware doctor.感觉有的时候机器会有点卡,打开任务管理器一看,cmf.exe有时候会占到50%的cpu,然后又很快回落,电脑就会卡一下,顺当一会儿.我检查comodo的alert log时,看到防火墙总是在不停地拒绝访问,理由都是网络控制规则ID=5.
我是教育网用户,想请教各位各位这是不是正常?网络控制规则ID5禁止任意来源的ip向任意目标的ip入站或者出站是否合理?

ubuntu

最好用右键将日志导出到一个 HTML文件，然后将内容贴出来看看阻止的是什么。
最后一条规则是没问题的，因为 Comodo 规则匹配的顺序是由上至下，前面已经有规则放行正常的网络访问，最后一条就必须阻止未经允许的网络行为。

降低 cpf.exe 的 CPU 占用，我知道有好几种方法：
1. 在杀软排除 C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log
2. C:\Documents and Settings\All Users\Application Data\Comodo\Personal Firewall\Logs\logs.log 设为只读
3. 不记录 网络监视器的事件。
4. 最后那条规则不记录日志，去掉 Create An Alert if this rule is fired 。

降低物理内存占用 ： 打开 Comodo 然后最小化。

http://bbs.kafan.cn/viewthread.php?tid=107760&extra=page%3D1
http://bbs.kafan.cn/viewthread.php?tid=96448&extra=page%3D2

[ 本帖最后由 ubuntu 于 2007-7-14 23:26 编辑 ]

songcunzhi

非常感谢ls的解答,我把cpf.exe打错了你都帮我改了,呵呵.我把第五条控制原则的日志关了,不知道是我这里熄灯的关系还是别的什么原因,好像不怎么卡了.下面是我今天的日志的一部分,还得麻烦大家,谁有空帮我看看,我觉得阻止非常频繁,不知道大家都是这样,还是我又中了什么东西.

日期/时间: 2007-07-14 23:45:40
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.254.87, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.254.87:nbname(137)
目标: 219.217.254.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:40
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.254.87, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.254.87:nbdgram(138)
目标: 219.217.254.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:39
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.253.221, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.253.221:nbname(137)
目标: 219.217.253.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:39
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.253.206, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.253.206:nbname(137)
目标: 219.217.253.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:39
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.253.206, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.253.206:nbdgram(138)
目标: 219.217.253.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:39
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.178, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.252.178:nbname(137)
目标: 219.217.252.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:34
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.178, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.252.178:nbname(137)
目标: 219.217.252.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:34
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.253.245, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.253.245:nbdgram(138)
目标: 219.217.253.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:34
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.253.68, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.253.68:nbdgram(138)
目标: 219.217.253.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:34
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.98, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.98:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:34
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.71, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.252.71:nbname(137)
目标: 219.217.252.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:29
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.71, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.252.71:nbname(137)
目标: 219.217.252.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:29
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.85, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.85:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:28
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.79, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.79:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:23
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.254.44, 端口 = 36497)
协议: UDP 入站
来源: 219.217.254.44:50847
目标: 255.255.255.255:36497
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:23
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.79, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.79:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:23
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.111, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.111:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:23
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.216, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.216:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:18
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.45, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.45:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:18
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.253.245, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.253.245:nbname(137)
目标: 219.217.253.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:18
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.61, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.61:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:18
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.3, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.3:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:18
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.135, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.135:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:13
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 192.168.1.11, 端口 = nbdgram(138))
协议: UDP 入站
来源: 192.168.1.11:nbdgram(138)
目标: 192.168.1.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:13
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.3, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.3:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:13
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.255.49, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.255.49:nbdgram(138)
目标: 219.217.255.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:12
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.3, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.252.3:nbname(137)
目标: 219.217.252.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:07
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.255.66, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.255.66:nbdgram(138)
目标: 219.217.255.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:07
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.253.14, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.253.14:nbdgram(138)
目标: 219.217.253.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:07
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.3, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.252.3:nbname(137)
目标: 219.217.252.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:07
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.254.107, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.254.107:nbdgram(138)
目标: 219.217.254.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:07
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.32, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.32:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:07
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.3, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.3:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:07
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.178, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.252.178:nbname(137)
目标: 219.217.252.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:07
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.253.3, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.253.3:nbname(137)
目标: 219.217.253.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:02
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.178, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.252.178:nbname(137)
目标: 219.217.252.255:nbname(137)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:01
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.3, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.3:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:01
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.61, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.61:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:01
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.252.135, 端口 = nbdgram(138))
协议: UDP 入站
来源: 219.217.252.135:nbdgram(138)
目标: 219.217.252.255:nbdgram(138)
理由:网络控制规则 ID =5


日期/时间: 2007-07-14 23:45:01
级别: 中
报告者: 网络监视器
描述: 违背入站策略（拒绝访问， IP = 219.217.253.245, 端口 = nbname(137))
协议: UDP 入站
来源: 219.217.253.245:nbname(137)
目标: 219.217.253.255:nbname(137)
理由:网络控制规则 ID =5

ubuntu

这是你的网段的 其它 计算机发出的 NetBios 广播
与开启 Microsoft 网络的文件和打印机共享 有关。

你是否要 通过网络邻居 和这些 IP 进行通信？

songcunzhi

回复ls，什么是与他们通信？我一天就是在bn上面打打魔兽，看会儿pplive，发几个邮件，在网上乱逛。改了张cad图。再就什么也没赶。是不是应该把文件共享和打印机共享关了？

ubuntu

你不通过 网络邻居共享文件就可以关掉。
你如果不想记录 137、138 端口的日志， 又需要其它端口的日志。可以在最上面加两条：

Action : Block
Protocol : TCP/UDP
Direction : In
Source Address : Any
Destination Address : Any
Source Port : Any
Destination Port : 135、137、138、139、445、500
不记录日志

Action : Block
Protocol : TCP/UDP
Direction : Out
Source Address : Any
Destination Address : Any
Source Port : 135、137、138、139、445、500
Destination Port : Any
不记录日志

然后，允许最后一条规则记录日志。

[ 本帖最后由 ubuntu 于 2007-7-15 09:22 编辑 ]

songcunzhi

感谢ls为我提出的建议，我这就去关。