咖啡的味道

LisaLan

卡卡洛夫 发表于 2011-10-3 19:38
path1快出来。。。

10月到了，快出来了，别着急。

S版主，请问那个端口防御怎么到底怎么弄，我学了半天还是搞不懂

LisaLan 发表于 2011-10-3 19:59
10月到了，快出来了，别着急。

S版主，请问那个端口防御怎么到底怎么弄，我学了半天还是搞不懂

规则名称：全局控制网络端口连接
要包含的进程：*.*
要排除的进程：dwwin.exe, explorer.exe, FireSvc.exe, FrameworkService.exe, iexplore.exe, McScript_InUse.exe, mcshield.exe, sppsvc.exe, svchost.exe
要阻止的端口：1 -  65535
方向：入站 出站

这个就是“全局”端口规则了，其中包含了计算机的所有端口（1～65535）；当然还可以细化，这的看需要和对端口的了解程度了（如，默认规则的那个『禁止 HTTP 通信』就是具体阻止的80端口）

墨池

LisaLan 发表于 2011-10-3 19:59
10月到了，快出来了，别着急。

S版主，请问那个端口防御怎么到底怎么弄，我学了半天还是搞不懂

规则名称：全局控制端口_入站
要包含的进程：*.*
要排除的进程：cmdagent.exe, FrameworkService.exe, iexplore.exe, KSWebShield.exe, kwsmain.exe, kwstray.exe, kwsupd.exe, McScript_InUse.exe, mcshield.exe, NPE.exe, svchost.exe
要阻止的端口：1-65535
方向：入站
是否勾选报告：是

规则名称：全局控制端口_出站
要包含的进程：*.*
要排除的进程：C+WClient.exe, cfpupdat.exe, cmdagent.exe, dwwin.exe, explorer.exe, FrameworkService.exe, iexplore.exe, iTudou.exe, KSWebShield.exe, kwsmain.exe, kwstray.exe, kwsupd.exe, McScript_InUse.exe, mcshield.exe, NPE.exe, sppsvc.exe, svchost.exe, Thunder.exe, Virtual PC.exe
要阻止的端口：1-65535
方向：出站
是否勾选报告：是

大概就是这样，8.8目前不支持路径排除。也可以合二为一。不知是否问的是这个意思。

jone_jys

试验结果：

规则可以阻止咖啡本身的一些功能，但并不能阻断其防御组件（规则和杀毒模块）；

注意，在其规则具有效力的时候，规则并不能限制咖啡的杀毒功能

“杀毒”永远是至高无上的，从8.0i一直延续至今。。。

w1122k

现在一直在用咖啡感觉很不错~BZ加油~

LisaLan

墨池 发表于 2011-10-3 20:37
规则名称：全局控制端口_入站
要包含的进程：*.*
要排除的进程：cmdagent.exe, FrameworkService.exe,  ...

不晓得这个在XP、WIN7（64位）下面效果怎么样

LisaLan

storyhare 发表于 2011-10-3 20:34
这个就是“全局”端口规则了，其中包含了计算机的所有端口（1～65535）；当然还可以细化，这的看需要 ...

还是不太懂，墨池的那个规则不知道有什么用

LisaLan 发表于 2011-10-4 10:30
还是不太懂，墨池的那个规则不知道有什么用

就是所有防火墙最基本的功能——限制程序联网

LisaLan

storyhare 发表于 2011-10-4 10:49
就是所有防火墙最基本的功能——限制程序联网

VSE中可以加ARP或者更多的防火墙规则吗

LisaLan 发表于 2011-10-4 10:53
VSE中可以加ARP或者更多的防火墙规则吗

arp肯定的没有；至于更多的防火墙规则，如防止别人的端口扫描什么的，也是没有的；只有最简单的联网限制；防火墙，到底重要与否，呃，你可以试着装装Comodo的纯墙（目前，完全不与咖啡冲突）