防火墙“安简规则”Windows Operating System套用相应规则后，不停的刷日志问题

显示全部楼层 · 发表于 2012-12-24 11:03:48

本帖最后由 ren1989 于 2012-12-24 15:15 编辑

毛豆5.12中参考的是论坛上防火墙的安简规则——传送门，添加网络区域网关 DNS后联网一切正常，很是安心。

可是就是有一点，防火墙规则中的 Windows Operating System进程套用“绝对拦截（无日志）”的预定义规则后，防火墙事件中怎么还是显示一直拦截呢？？？

在这个预定义规则中阻止的是IP的进出，并不勾选”触发规则
后，在防火墙日志中显示“这一项，所以我就照葫芦画瓢，又添加了一项拦截UDP协议的无日志记录的规则，但是没有任何效果，这个进程依然在不停地刷日志（几乎是2秒一个记录！！！！），

不晓得是哪里的问题呢？？？？大家用这个规则时有木有碰到类似的问题呢？？？？

下面是日志截图：

解决方法：全局规则中非法源地址的规则中取消日志即可

显示全部楼层 · 发表于 2012-12-24 13:14:35

这个可忽视，没关系的，更多了解待高人解答

显示全部楼层 · 发表于 2012-12-24 13:30:19

qq5150 发表于 2012-12-24 13:14
这个可忽视，没关系的，更多了解待高人解答

嗯，是基本上对系统没有什么影响，就是想搞明白是触动了哪个规则的日志，感觉跟套用的预定义的规则关联不大，应该是全局规则的问题，但是搞了半天还是没有解决，把问题发到原帖了，就是不晓得作者什么时候回复，所以就看看大家有木有碰到类似情况

显示全部楼层 · 发表于 2012-12-24 13:54:27

ren1989 发表于 2012-12-24 13:30
嗯，是基本上对系统没有什么影响，就是想搞明白是触动了哪个规则的日志，感觉跟套用的预定义的规则关联不 ...

看看把全局上非法源地址连入的日志取消行不行我之前每天这东西能刷1W多条日志源端口1000-5000循环目的端口还都是2654。。不清楚什么原因

显示全部楼层 · 发表于 2012-12-24 14:32:10

本帖最后由 ren1989 于 2012-12-24 15:14 编辑

zhttty 发表于 2012-12-24 13:54
看看把全局上非法源地址连入的日志取消行不行我之前每天这东西能刷1W多条日志源端口1000-5000循环目的 ...

嗯，等下试试这个方法。咱们差不多，我的几乎是2秒一个日志，虽然对系统来说只是日志影响不大，就是防火墙事件一直这样刷下去也不是个事呀!我的跟端口关联不是很大，倒是几乎全部是UDP协议的进入，不定啥时候也来个TCP协议的拦截。

嗯，解决了。就是全局规则中的非法源地址的规则导致刷日志的问题，把那个日志取消掉，毛豆就清净多啦

[讨论] 防火墙“安简规则”Windows Operating System套用相应规则后，不停的刷日志问题

本帖子中包含更多资源

RE: 防火墙“安简规则”Windows Operating System套用相应规则后，不停的刷日志问题

RE: 防火墙“安简规则”Windows Operating System套用相应规则后，不停的刷日志问题