隱身，e mule 也能 high ID

a256886572008

1.全局規則，因為選擇不隱身，所以是這樣。CPS配置



2.然後最下面，建個禁止所有程序入站。

上面給emule，加個允許所有入站作例外。



3.結果連線得到 high ID

4.不知道所有的 P2P軟件能否這樣搞？

還有，最下面那條我有測過日誌了，可攔截 operating system 所有入站。

柯林

毛豆说的全局隐身，实际上相当于自家语言吧，如果按防火墙的常规设法，全局规则应该写：
1、允许ICMP Ping出
2、允许接收ICMP超时信息
3、允许接收ICMP目标不可达消息
4、允许接收回应ping请求的消息
5、禁止所有ICMP消息进出
6、禁止连入本机所有的TCP/UDP端口 （0-65535）
用这样的规则，不知道还能不能得到高ID

a256886572008

柯林 发表于 2012-6-6 23:39
毛豆说的全局隐身，实际上相当于自家语言吧，如果按防火墙的常规设法，全局规则应该写：
1、允许ICMP Ping ...

如果選全局隱身，就代表應用程序那邊，不管加什麼例外規則，都無法入站。

直接把全局規則拉到應用程序那邊，才能作例外規則。

柯林

a256886572008 发表于 2012-6-6 23:43
如果選全局隱身，就代表應用程序那邊，不管加什麼例外規則，都無法入站。

直接把全局規則拉到應用程序 ...

有日志记录吗？

a256886572008

柯林 发表于 2012-6-6 23:45
有日志记录吗？

我最下面那一條，勾選紀錄日誌之後，會變這樣。

柯林

a256886572008 发表于 2012-6-6 23:47
我最下面那一條，勾選紀錄日誌之後，會變這樣。

不懂，按p2p精神，只下载不上传，怎么得到积分获得高ID？以前的积分？关闭本机服务端口，能得到满速下载？

a256886572008

柯林 发表于 2012-6-6 23:50
不懂，按p2p精神，只下载不上传，怎么得到积分获得高ID？以前的积分？关闭本机服务端口，能得到满速下载？ ...

我1樓的圖，紅框標示的意思是，只允許 emule 入站，其他都禁止入站。

只是，這樣設定之後，測e mule 剛好 high ID

a256886572008

把全局隱身的規則，搬到應用程序規則這邊，就能作例外規則了。

柯林

a256886572008 发表于 2012-6-6 23:58
我1樓的圖，紅框標示的意思是，只允許 emule 入站，其他都禁止入站。

只是，這樣設定之後，測e mule 剛 ...

也是一个思路，自定义——最后一条可以禁止IP协议出入：只有白名单程序才可以访问网络。

chncwk

允许所有IP入站也还是有风险的，楼主没听说过吸血驴和钓鱼服务器吗？
最好还得在驴上更新IPfilter.dat，另外还有个外{}挂的PeerBlock可以试试。
目前还是用访问指定端口才允许入站的IP连接，敏感端口还是要屏蔽的。