McAfee Host Intrusion Prevention 8.0修改后的应用

显示全部楼层 · 发表于 2013-4-1 17:56:01

giantpanda 发表于 2013-4-1 17:45
日志如下，请问要如何设置规则？

创建以下三条规则
1，允许ICMPv6目标不可到达入站，方向：入站，操作：允许，，协议与地址：IP协议，选：IPV4，IPV6；协议与端口：ICMPv6，消息类型：destination Unreachable；

2，允许ICMPv6回显请求出站，方向：出站，操作：允许，，协议与地址：IP协议，选：IPV4，IPV6；协议与端口：ICMPv6，消息类型：Echo request；

3，，阻止ICMPv6出入站，方向：阻止，二选一，协议与地址：任何协议；协议与端口：ICMPv6，消息类型：全部；

显示全部楼层 · 发表于 2013-4-1 18:08:43

jxfaiu 发表于 2013-4-1 17:56
创建以下三条规则
1，允许ICMPv6目标不可到达入站，方向：入站，操作：允许，，协议与地址：IP协议，选： ...

icmpv6的入站规则消息类型要选全部才可访问ipv6,到底那些消息类型影响ipv6传入？

显示全部楼层 · 发表于 2013-4-1 18:25:58

本帖最后由 jxfaiu 于 2013-4-1 18:28 编辑

giantpanda 发表于 2013-4-1 18:08
icmpv6的入站规则消息类型要选全部才可访问ipv6,到底那些消息类型影响ipv6传入？

个人用户千万不要规则太松，再加一条规则：icmpv6你只能再选一个入站，第三：超时；第四：参数问题；这两个选一个试试。第二绝不能选是：包过大；更不能全部允许入站，我也忘了曾经有什么不能入站的ICMP消息类型；被我不小心删啦。

显示全部楼层 · 发表于 2013-4-1 19:20:59

jxfaiu 发表于 2013-4-1 18:25
个人用户千万不要规则太松，再加一条规则：icmpv6你只能再选一个入站，第三：超时；第四：参数问题；这 ...

搞不定，老老实实用回系统墙

显示全部楼层 · 发表于 2013-4-1 19:21:15

本帖最后由 jxfaiu 于 2013-4-5 18:17 编辑

giantpanda 发表于 2013-4-1 18:08
icmpv6的入站规则消息类型要选全部才可访问ipv6,到底那些消息类型影响ipv6传入？

这是ICMPv4的阻止入站的消息类型，你自己对对，入站在不影响使用的情况下尽量多阻止
1，Block incoming pings，方向：入站，操作：阻止，协议与地址：IP协议，选IP4、IPV6；协议与端口：ICMPv4，消息类型：Echo request；

2，Block ICMP Timestamp，方向：入站，操作：阻止，协议与地址：IP协议，选IP4、IPV6；协议与端口：ICMPv4，消息类型：Timestamp；

3，Block ICMP Addr Mask，方向：入站，操作：阻止，协议与地址：IP协议，选IP4、IPV6；协议与端口：ICMPv4，消息类型：Address Mask Requst；

4，Block ICMP Info Req，方向：入站，操作：阻止，协议与地址：IP协议，选IP4、IPV6；协议与端口：ICMPv4，消息类型：Information Requst ；

5，Block ICMP Router Solicit，方向：入站，操作：阻止，协议与地址：IP协议，选IP4、IPV6；协议与端口：ICMPv4，消息类型：Router Solicitation；

6，Block ICMP Redirect，方向：入站，操作：阻止，协议与地址：IP协议，选IP4、IPV6；协议与端口：ICMPv4，消息类型：Redirect；

7，Allow all ICMP，方向：二选一，操作：允许，IP协议，选IP4、IPV6；任何协议；协议与端口：ICMPv4，消息类型：全部；

显示全部楼层 · 发表于 2013-4-2 18:47:12

jxfaiu 发表于 2013-4-1 16:02
流星网络电视自带，在使用VIP区时提升下载速度的。

我现在还是把它删了，用网页看看凤凰卫视就可以了，它没事就在其他盘里新建一个空白的文件夹

显示全部楼层 · 发表于 2013-4-2 18:51:54

w99308702 发表于 2013-4-2 18:47
我现在还是把它删了，用网页看看凤凰卫视就可以了，它没事就在其他盘里新建一个空白的文件夹

在其他盘里新建一个空白的文件夹，这不奇怪，因为VIP区看影视有文件下载到本地，一般1G。

显示全部楼层 · 发表于 2013-4-2 18:58:30

jxfaiu 发表于 2013-4-2 18:51
在其他盘里新建一个空白的文件夹，这不奇怪，因为VIP区看影视有文件下载到本地，一般1G。

哦，那我先保存安装程序，下次想看在装吧，前2天输入错了登入密码导致今天才能用电脑上论坛，刚才套用了你最新的hip规则的注册表，现在在调试hip的规则，你确定要用英文写规则才稳定吗，我用的是中文版的hip

显示全部楼层 · 发表于 2013-4-3 22:00:17

支持了，多谢分享。

显示全部楼层 · 发表于 2013-4-20 18:06:29

win864位无限重启注册表路径也修改了楼主可否再仔细考虑下问题出在哪万分感谢为了这个软件我纠结了好几天了

[技术原创] McAfee Host Intrusion Prevention 8.0修改后的应用