温馨规则的防火墙有大量相同日志该如何设置（感谢Gzce ）？热心人进

显示全部楼层 · 发表于 2011-10-10 16:51:06

本帖最后由 wrl8363 于 2011-10-12 12:31 编辑

如题，同一类型的日志很多，不知如何设置使其不再记录，请帮助！

给出高手Gzce 提出的有效解决办法：
点击拦截所有进入连接解决的办法：
Gzce 2011-10-10 17:20
在防火墙的预定义规则里面找到
Svchost专用
打开修改里面“阻拦所有进出要求”
如果出发了规则勾掉
然后在防火墙界面
“隐藏端口向导”
点击拦截所有进入连接

显示全部楼层 · 发表于 2011-10-10 17:02:02

我也有类似的情况，之前svchost一直拼命地想连一个远程IP的3544端口（和IPV6有关）
我直接在全局规则加上一条：

这样就不再记录了

不过你这个挺奇怪的，0.0.0.0不是代表本网络的本主机吗？127.0.0.1应该是作为本地软件环回测试用的特殊IP
不明白为啥会有这个链接，求高手解答

显示全部楼层 · 发表于 2011-10-10 17:02:43

本帖最后由 a256886572008 于 2011-10-10 17:04 编辑

svchost.exe 的規則刪掉，換這個。

-------------
或是，換回默認規則最快

显示全部楼层 · 发表于 2011-10-10 17:03:49

PS 上面那条规则不一定非要加在全局上，也可以挂在svchost上，我只是觉得后者不好看，所以全局了

显示全部楼层 · 发表于 2011-10-10 17:05:58

a256886572008 发表于 2011-10-10 17:02
svchost.exe 的規則刪掉，換這個。

-------------

乃的svchost太简单了吧，直接只有外连，再走一步就是没有防火墙了

显示全部楼层 · 发表于 2011-10-10 17:09:50

安联发表于 2011-10-10 17:05
乃的svchost太简单了吧，直接只有外连，再走一步就是没有防火墙了

阻止 svchost.exe 被注入即可，沒必要加多餘的規則。

显示全部楼层 · 发表于 2011-10-10 17:15:35

a256886572008 发表于 2011-10-10 17:09
阻止 svchost.exe 被注入即可，沒必要加多餘的規則。

个人觉得可以对外连增加限制，能够实现DNS、DHCP、时间同步、系统更新、VPN五项全能对于一般用户足矣，其余没有必要的外连全部阻断还省心

显示全部楼层 · 发表于 2011-10-10 18:44:32

大家不要光顾着讨论，想想办法嘛

[已解决] 温馨规则的防火墙有大量相同日志该如何设置（感谢Gzce ）？热心人进

本帖子中包含更多资源

本帖子中包含更多资源

[已解决] 温馨规则的防火墙有大量相同日志该如何设置（感谢Gzce ） ？热心人进

本帖子中包含更多资源

本帖子中包含更多资源

[已解决] 温馨规则的防火墙有大量相同日志该如何设置（感谢Gzce ）？热心人进