是否允许svchost有这几个网络行为？

显示全部楼层 · 发表于 2012-4-27 09:57:04

我这个机子上用的是Lorchid的安简规则，适当添加了几个组，没有修改预定义规则，只用防火墙，没开D+。电脑是连接家庭路由器的。总是产生这样的日志，如图（日志有很多，我截取了其中典型的2张，这2张图片中的目标端口是不确定的）

显示全部楼层 · 发表于 2012-4-27 10:32:19

分享之前在论坛看到关于svchost.exe的规则:

svchost的规则如下：
1、域名解析行为允许协议UDP方向出源端口1024-65535目标端口53
2、DHCP服务行为允许协议UDP方向出源端口68目标端口67【有的规则直接写成源端口67-68，目标端口67-68，目的是同时适用于客户端与服务端】
3、时间同步行为允许协议UDP方向出源端口123目标端口123
4、系统更新行为允许协议TCP方向出源端口1024-65535目标端口80和443【不用系统更新的删掉】
5、UPNP行为允许协议UDP方向出源地址任意目标地址239.255.255.250源端口1024-65535目标端口1900【不用upnp可以不设】
6、扎口袋行为阻止协议TCP/UDP方向出/入【从严厉的角度讲，协议应选IP，如果不清楚它是否使用ICMP协议，那就选TCP/UDP即可】

显示全部楼层 · 发表于 2012-4-30 17:59:43

求助老掉线的问题，我不是很懂这个，但是又有别的原因必须用这个，求人远程帮忙操作下，必酬谢

[求助] 是否允许svchost有这几个网络行为？

本帖子中包含更多资源