咖啡企业版端口规则的必要性

jxfaiu

咖啡企业版端口规则比任意一款第三方软体防火墙反应速度快，运行任何程序进程咖啡端口规则先触红排除后防火墙才弹窗提示，咖啡端口规则未排除的进程防火墙连提示都不会有，某些防火墙还有白名单、防火墙自家进程无拦截提示，而咖啡端口规则管你是天皇老子不排除别想连网，那些不能灵活定义规则的第三方防火墙在我看来还不如一条咖啡端口规则；咖啡端口规则的缺陷就是不能灵活定义各协议的拦截端口及IP，所以需要第三方防火墙来弥补这一缺陷。

到不如说：装防火墙，有必要么？

这个答案，很明显的。

---

咖啡的端口规则，很明显，是有其不可缺少和忽视的地方；可以精确控制每个端口（虽然防火墙也有；但更多是关注的是联网与否，而非更详细的），程序的平等性（每个进程，在没有排除前，都是同等的）

马云波波波

storyhare 发表于 2012-11-19 09:58
到不如说：装防火墙，有必要么？

这个答案，很明显的。

     其实对于win7系统而言，系统防火墙可以完全实现这些功能，系统防火墙是可以精确控制每个程序的联网行为的。请参见柯大的这个帖子http://bbs.kafan.cn/thread-1307861-1-1.html     因此个人认为，咖啡自定义规则中无需设置对各程序的网络端口连接规则，禁止http这条规则也可以关闭。因为这些规则都可以在win7系统墙中进行精确的设置。
     以上是我个人的看法，欢迎批评指正。

rlx

毛豆用上坛子里纯墙规则就可以  

WEI.ER

自定义系统墙足够，麦咖啡端口规则比较繁琐，不如系统墙来的直接点。

ziyangboy

咖啡的端口直接全封，墙是规则阻拦，不一样的。。。
两样互补，更安全

jxfaiu

WEI.ER 发表于 2012-11-25 14:32
自定义系统墙足够，麦咖啡端口规则比较繁琐，不如系统墙来的直接点。

我不懂你所谓繁琐所指的含义，简简单单的一条规则，就排除连网进程名，这也叫繁琐？？？？？，自定义系统墙设置有这么简单吗？？？？
规则名称：全局端口控制
要包含的进程：*
要排除的进程：BaiduP2PService.exe, BaiduPlayer.exe, ccSvcHst.exe, FrameworkService.exe, GameHall.exe, iexplore.exe, McScript_InUse.exe, MeteorNetTV.exe, sndz.exe, StatReport.exe, svchost.exe, Thunder.exe, ThunderPlatform.exe, TM.exe, TSchrome.exe, zclientm.exe
要阻止的端口：0-65535
方向：出、入站
阻挡

WEI.ER

jxfaiu 发表于 2012-11-28 16:01
我不懂你所谓繁琐所指的含义，简简单单的一条规则，就排除连网进程名，这也叫繁琐？？？？？，自定义系统 ...

个人习惯问题啦，并非单方面说McAfee。

Arashi

我个人是觉得在咖啡端口规则里排除必须联网的进程，比去自定义系统墙设置简单得多了
系统墙我真搞不懂它怎么回事，封掉一个进程的所有端口出站入站，它还是能轻松联上网一条咖啡端口规则就直接把它给kill了。