防火墙应用程序规则的全局监控规则更改

显示全部楼层 · 发表于 2012-6-20 11:52:18

以往讨论这条规则时，一般号召写TCP/UDP询问即可，其实，完全可以更进一步，直接写IP询问：

显示全部楼层 · 发表于 2012-6-20 11:56:10

学习了！！

显示全部楼层 · 发表于 2012-6-20 12:10:10

他们之间有区别吗

显示全部楼层 · 发表于 2012-6-20 12:27:28

柯大写个自带防火墙规则加强的教程吧

显示全部楼层 · 发表于 2012-6-20 12:47:33

tgcn 发表于 2012-6-20 12:10
他们之间有区别吗

IP协议包含IPV4、IPv6、TCP、UDP、ICMP、IGMP……一大堆协议（所有需要打包成IP包，发送到网卡包装成以太网帧在网络上传输的数据包，都属于IP协议管辖的范畴）

显示全部楼层 · 发表于 2012-6-20 12:50:33

qinnan 发表于 2012-6-20 12:27
柯大写个自带防火墙规则加强的教程吧

没什么好写的，不需要什么特别设置，要讲的，以往都发过来了，要参考的，可以去看《毛豆怎么做规则》那篇帖子。

要细致参考的，请导入伊修特利的《安简规则》自己研究。

显示全部楼层 · 发表于 2012-6-20 12:52:22

柯林发表于 2012-6-20 12:50
没什么好写的，不需要什么特别设置，要讲的，以往都发过来了，要参考的，可以去看《毛豆怎么做规则》那篇 ...

嗯去学习学习

显示全部楼层 · 发表于 2012-6-20 13:04:55

这个还真没试过。。。。。。

显示全部楼层 · 发表于 2012-6-20 13:12:33

楼主大大能不能写点通用防火墙规则啊。。。想导入其他的

显示全部楼层 · 发表于 2012-6-20 13:20:41

975499183 发表于 2012-6-20 13:12
楼主大大能不能写点通用防火墙规则啊。。。想导入其他的

很简单的东东，没有特殊要求的，隐身模式选个合适的点击一下就行了，445等端口没有关闭的，加个拦截高危端口TCP23、135、137、139、445的全局规则就可以了

[其他相关] 防火墙应用程序规则的全局监控规则更改