【拨乱反正】关于智能易用的comodo新版的一些误会和错误认识的澄清

88865ff

柯林 发表于 2011-11-28 20:21
我没用过这种组合，没实证过的东西无法回答。
360卫士的主防主要在木马防火墙，你把它关了看看。
其实这 ...

360杀毒貌似也有主防？ 自从上次的事情之后我另外加了一道影子做为另一道防线，而且也不用天天清理垃圾了！

柯林

88865ff 发表于 2011-11-28 20:27
360杀毒貌似也有主防？ 自从上次的事情之后我另外加了一道影子做为另一道防线，而且也不用天天清理垃圾了 ...

360的主防是木马防护墙

ps：你太神经衰弱了，一个cis就世界清净，你偏要搞一大堆

莪の芣抛弃

支持柯大，我现在CIS单奔，基本上一点问题都没有。

bbbxyoiil

紫涵 发表于 2011-11-25 09:38
可是我的程序规则里面没有一个我现在用的软件的规则，但是他们都能连网。

连网？？？

FD中Windows Sockets Interface下的
\Device\Afd\Endpoint   
\Device\Nsi
添加保护

紫涵

bbbxyoiil 发表于 2011-11-29 07:59
连网？？？

FD中Windows Sockets Interface下的

我说的是信任的程序。。。没有说沙盘里面的程序，沙盘里面的程序是不能连网的。因为我有的是CPS配置。

bbbxyoiil

紫涵 发表于 2011-11-29 11:09
我说的是信任的程序。。。没有说沙盘里面的程序，沙盘里面的程序是不能连网的。因为我有的是CPS配置。

我错了

jordren

紫涵 发表于 2011-11-25 13:05
我这个全局可以行得通么？

从你的要求来讲，思种可以更简单点，你考虑一下：
1 允许ICMP 出 当消息是ECHO 请求 （ping 别人）
2 允许ICMP 入 当消息是ECHO 回显 （别人回）
3 允许ICMP 入 当消息是网络不可达，非协议不可达（也是让别人回，基本上让别人回这两条就可以了，也可再加上入站的 超时，协议不可达，需要分片）
4 阻止ICMP全部出入
5 允许所有出站
6 阻止所有入站（不考虑P2P软件）

duan8989

跟随柯大，转变思想。
现在comodo智能易用，你对以前版本的毛豆编写的规则是不是就可以不用了？现在（5.8）用默认规则，安全模式，开沙盘，再对FD和RD进行全局保护就可以了？

duan8989

footman 发表于 2011-11-25 09:41
支持下。

在开启沙盒的情况下，在FD和RD分别添加?:\*与*进行全局保护，这样沙盒就更安全了，而且对信任软 ...

这样好啊，能详细说明具体操作步骤吗，这样俺菜鸟级的就能照葫芦画瓢了。呵呵。

footman

duan8989 发表于 2011-11-30 11:23
这样好啊，能详细说明具体操作步骤吗，这样俺菜鸟级的就能照葫芦画瓢了。呵呵。

新手配个安软默认的足以了