【已解决】求教关于柯达的“普罗大众规则”的一些内容

驴肉火烧

风爱朴2 发表于 2012-4-16 00:21
没记错的话，就在给你截的图的第三个，右上角有个地方可以打勾，选择是否记录日志。
程序不能运行，先看 ...

恩，我QQ可以正常用，就是双击开始的时候会弹那个框。还有帮忙看看这个。这是QQ的D+日志，我都没排除这些动作，但还是可以正常用，那这些动作时干嘛的呢？还有今天突然D+弹个框问我说有网络要访问QQ，我在规则里所有的都是不是允许就是阻止，没有询问的项，他为什么还会问我呢？

风爱朴2

驴肉火烧 发表于 2012-4-16 10:47
恩，我QQ可以正常用，就是双击开始的时候会弹那个框。还有帮忙看看这个。这是QQ的D+日志，我都没排除这些 ...

虽然可以正常登陆，不影响QQ运行，可是幽香可能被阻止了，显IP和去广告功能可能有影响吧.(不用幽香，所以也不清楚幽香的动作）
QQ已然不是单纯的聊天软件了，有各种功能，至于它要干嘛，也不好说，记得用eset时候，QQ曾老访问我杀软。这个也不便讨论。（“和谐”社会。。）
至于行为的话，磁盘访问当然要阻止，而*\Tencent\QQ\Users\*\*.db 之类QQ自身相关的允许还是没问题的。这
至于“网络 访问QQ”，具体是什么？是不是防火墙模块的询问，弹窗的不一定都是D+部分，防火墙部分也一样的。

驴肉火烧

风爱朴2 发表于 2012-4-16 12:05
虽然可以正常登陆，不影响QQ运行，可是幽香可能被阻止了，显IP和去广告功能可能有影响吧.(不用幽香，所 ...

还真是显IP不能用了。这么多日志我怎么看哪个是幽香的动作啊

风爱朴2

驴肉火烧 发表于 2012-4-16 12:56
还真是显IP不能用了。这么多日志我怎么看哪个是幽香的动作啊

显ip也没啥用，如果真想用，排除的话：
1.既然是刚登陆就弹窗提示，所以一登陆就看日志；
2.看得话，从程序出发，不要看QQ的，找哪个是幽香就好，应该不多。

chncwk

http://bbs.kafan.cn/thread-1171258-1-1.html
现成的规则包在这里，导入后慢慢研究吧。

驴肉火烧

风爱朴2 发表于 2012-4-16 14:08
显ip也没啥用，如果真想用，排除的话：
1.既然是刚登陆就弹窗提示，所以一登陆就看日志；
2.看得话，从 ...

恩，弄好了。能帮忙看下局长的这个规则吗，我按他那个弄，但是双击U盘里的程序还是能运行，帮忙看下我弄的对吗

风爱朴2

驴肉火烧 发表于 2012-4-16 19:42
恩，弄好了。能帮忙看下局长的这个规则吗，我按他那个弄，但是双击U盘里的程序还是能运行，帮忙看下我弄的 ...

全局禁止H:\*.*，可是你自己点击想不让它运行，就要设置explorer.exe的规则，默认规则应该有该规则，你把规则也改成禁止H:\*.*

驴肉火烧

风爱朴2 发表于 2012-4-16 20:02
全局禁止H:\*.*，可是你自己点击想不让它运行，就要设置explorer.exe的规则，默认规则应该有该规则，你把 ...

哦，原来是这样。这样设置病毒是不是就不会发作了？我只要病毒不发作就行，我手动点击不用管。

风爱朴2

驴肉火烧 发表于 2012-4-16 20:04
哦，原来是这样。这样设置病毒是不是就不会发作了？我只要病毒不发作就行，我手动点击不用管。

如果病毒伪装了，你没看出来点击了或者手误点击了呢，到时候就晚了。彻底禁运了U盘虽然有事可能麻烦点，可是安全性有了保证。
所以，关键看你自己了。敢保证不误点就不管它，我建议加上……

ktango

驴肉火烧 发表于 2012-4-16 00:41
还有，请问柯大的那三条端口规则是过滤什么的？

如果楼主不是局域网用户，没需要局域网共享，在全局规则中设置规则，阻止数据包进入局域网共享(TCP)及局域网共享(UDP)端囗，防止互网其他用户使用这些端囗进行攻击。

如果用户不需要远程控制，在全局规则中设置规则，阻止数据包进入远程访问(TCP)端囗，防止互网其他用户远程控制本机。