为什么不能改成像“qq123123”的防火墙规则

Savoor

楼上的回答霸气啊...

LisaLan

Couphine 发表于 2012-6-2 18:18
没意义。预定义规则可用可不用，预定义规则是用来给相似程序套用的。减少机械劳动。

每个程序都做单独 ...

COM接口的全局规则怎么写？

Couphine

LisaLan 发表于 2012-6-2 18:34
COM接口的全局规则怎么写？

去看教程啊！！！你这基本都不清楚的，告诉你咋办。

我告诉你我的D+规则全局规则里COM是阻止的。你能玩的转吗？

置顶大把的优秀教程，全中文，图文并茂，为什么不看看呢？

花几个小时，你这些问题全不是问题。

柯林

LisaLan 发表于 2012-6-2 18:06
确实怕啊，不过也可以具体排除一下。科大，麻烦你看一下 qq123123 的规则，他的 应用程序规则 和 预定义规 ...

自己高兴怎么规定就怎么规定，预定义可以删掉，自己定。

其实，在个人使用当中，常用的预定义无非就几个：
1、HTTP访问 （程序升级/网络下载/不好规定的程序）
2、浏览器规则 （各种浏览器专用）
3、电邮规则  （电子邮件收发程序专用）
4、FTP下载（对国人几乎无用，P2P包含且代替了）
5、仅允许外联 （部分杀软、游戏……与6的区别在于，凡是无须允许连入的，都可以套）
6、信任程序（进出全允许）（QQ\网游\杀软\P2P软件……凡是需要开放服务端口提供连入的都可套）
如果你要细细打磨，当然可以把这六类细化、具体化到每个程序（不止端口，还可细化到IP地址）……

chncwk

柯林 发表于 2012-6-2 21:16
自己高兴怎么规定就怎么规定，预定义可以删掉，自己定。

其实，在个人使用当中，常用的预定义无非就几 ...

1、2两项区别大吗？2的权限和风险度是否更宽些？

柯林

chncwk 发表于 2012-6-3 02:17
1、2两项区别大吗？2的权限和风险度是否更宽些？

HTTP访问，严格意义上，只有两条，一条是访问远程80端口，一条是DNS，如果加代{过}{滤}理，就添加1080、3128、8080之类，一般连HTTPS都不用包括在内。网页浏览器规则，不但包括HTTPS，还包括了FTP规则。

说到风险，在D+守住系统的情况下，防火墙的作用，只要起到隐身和防止来自网络的攻击以及本地程序的联网控制，就可以了，太具体或琐碎的控制，一般是没有必要的，除非是特殊场合的专用连接。

LisaLan

柯林 发表于 2012-6-3 09:22
HTTP访问，严格意义上，只有两条，一条是访问远程80端口，一条是DNS，如果加代{过}{滤}理，就添加1080、3 ...

感谢柯大。还想请教一下，如果把防火墙TCP、UDP、ICMP、IP的出去全部阻止，再进行一一排除，这样如何

柯林

LisaLan 发表于 2012-6-3 11:15
感谢柯大。还想请教一下，如果把防火墙TCP、UDP、ICMP、IP的出去全部阻止，再进行一一排除，这样如何

你喜欢，随你。