（谨慎参考）comodo5.8基本规则（win7版本，xp可参考）

显示全部楼层 · 发表于 2011-11-21 12:33:57

学习了，多谢分享。

显示全部楼层 · 发表于 2011-11-21 15:27:27

D+设置里的启用增强保护模式（需要重启系统）是什么，是否有必要开启

防火墙里的保护ARP缓存和拦截GARP帧是否需要勾选？还有那个执行协议分析

显示全部楼层 · 发表于 2011-11-21 17:10:15

RaulMee 发表于 2011-11-21 15:27
D+设置里的启用增强保护模式（需要重启系统）是什么，是否有必要开启

防火墙里的保护ARP缓存和拦截GARP帧 ...

增强保护模式，看你的需要，喜欢就启用。

ARP缓存保护，作用有限，喜欢就勾选，需要进一步完善，请到全局规则里制定防止局域网欺骗的低级别协议规则来配合——作用也仅是对老的“p2p终结者”、“网络剪刀手”之类的攻击有效，对新出的幻境网盾之类的东东没用。特别在意局域网ARP防护的，建议专门装个ARP防火墙，就是装个风云防火墙也比这强——至少风云会不停发送本机IP和MAC信息去刷新网关的ARP缓存。

显示全部楼层 · 发表于 2011-11-23 11:02:36

多谢分享!

显示全部楼层 · 发表于 2011-11-23 23:29:19

请问下倒入规则后防火墙日志只要有拦截就都提示是这个进程
请问正确么？我不大明白请教了

显示全部楼层 · 发表于 2011-11-23 23:35:17

AIRSHAPE 发表于 2011-11-23 23:29
请问下倒入规则后防火墙日志只要有拦截就都提示是这个进程
请问正确么？我不大明白请教了

一般情况下，可以不用理会。
禁止发出“目标端口不可达”的消息，仅在使用p2p软件的时候有一定的影响——对方不知道你已经关闭服务端口不提供连接了，他收不到消息就会尝试多次进行连接。
如果你觉得过于严厉，可以增加一条允许ICMP3-3出的规则置于禁止所有ICMP出入的规则之上，或者，最简单的——删掉所有全局规则，端口隐身向导里选择2设置一下即可。

显示全部楼层 · 发表于 2011-11-23 23:36:50

柯林发表于 2011-11-23 23:35
一般情况下，可以不用理会。
禁止发出“目标端口不可达”的消息，仅在使用p2p软件的时候有一定的影响—— ...

好的我选择第二个试试谢谢了

显示全部楼层 · 发表于 2011-11-24 10:27:27

LZ给力。。支持个

显示全部楼层 · 发表于 2011-11-24 10:35:43

柯林发表于 2011-11-11 18:17
自占一楼以备补充

询问柯老大为何要关闭AV里的云扫描开启了不是更安全点嘛？

显示全部楼层 · 发表于 2011-11-24 11:29:47

tongyigang 发表于 2011-11-24 10:35
询问柯老大为何要关闭AV里的云扫描开启了不是更安全点嘛？

关闭了？没注意。开启吧。

[规则] （谨慎参考）comodo5.8基本规则（win7版本，xp可参考）

本帖子中包含更多资源