防火墙对浏览器规则，奇怪的bug？

笨死的火星猪

gd8888 发表于 2013-3-21 01:03
我估计要把主机名称一个一个地设置独立规则才行，要访问哪个，就临时转规则，这样才有保障。

又发现个奇怪的现象——
之前防火墙对浏览器自定义规则，只例外允许卡饭，其他阻止，仍然可以打开126邮箱和淘宝；于是将这两货直接添加进拦截区域中，重启后居然生效了。然后从拦截区将两个主机名删除，现在对浏览器一条规则——所有ip阻止，只在目标地址中排除钩选卡饭主机名，居然全防了～～

gd8888

笨死的火星猪 发表于 2013-3-21 01:17
又发现个奇怪的现象——
之前防火墙对浏览器自定义规则，只例外允许卡饭，其他阻止，仍然可以打开126邮箱 ...

越发掘就发现越多新鲜事，继续研究吧！

笨死的火星猪

gd8888 发表于 2013-3-21 01:25
越发掘就发现越多新鲜事，继续研究吧！

有意思，防火墙例外网站允许，其他阻止可以尝试下这样——需要访问的主机名设置tcp允许出，其他所有ip阻止，我这里测试收藏网站有限，但似乎可以全防。

gd8888

笨死的火星猪 发表于 2013-3-21 01:40
有意思，防火墙例外网站允许，其他阻止可以尝试下这样——需要访问的主机名设置tcp允许出，其他所有ip阻止 ...

我还是那句，只要添加上允许访问www.hao123.com，这样，你的整个规则就会部分失效！

笨死的火星猪

gd8888 发表于 2013-3-21 02:17
我还是那句，只要添加上允许访问www.hao123.com，这样，你的整个规则就会部分失效！

hao123果然不能随便允许啊～
感觉这个允许的主机名多了，以及添加了如hao123等某些网址后，就会不稳定，真希望有人可以帮我们科普下～

gd8888

有些东西不叫木马，但作用其实就是木马。

笨死的火星猪

gd8888 发表于 2013-3-22 13:19
有些东西不叫木马，但作用其实就是木马。

身在天朝，无力吐槽～～
这个神奇的互联网区域，知名合法公司发布的，就能招摇过市并引无数粉丝顶礼膜拜，留下的是所有安软一地的节操。

gd8888

笨死的火星猪 发表于 2013-3-22 14:34
身在天朝，无力吐槽～～
这个神奇的互联网区域，知名合法公司发布的，就能招摇过市并引无数粉丝顶礼膜拜 ...

无计可施了，苦苦思量之后，我只想到了一个不是办法的办法，就是每次只允许访问一个主机。我访问卡饭，就只连接到42.121.252.18这个IP。

lianlu937

gd8888 发表于 2013-3-21 02:17
我还是那句，只要添加上允许访问www.hao123.com，这样，你的整个规则就会部分失效！

那是因为www.hao123.com IP范围是从180.149.132.15——220.181.163.22
见下：
最近写入时间:    2013/3/25 - 14:02
值  0
  名称:            AddrType
  类型:            REG_DWORD
  数据:            0x10

值  1
  名称:            AddrStart
  类型:            REG_SZ
  数据:            180.149.132.15

值  2
  名称:            AddrEnd
  类型:            REG_SZ
  数据:            220.181.163.22

值  3
  名称:            Name
  类型:            REG_SZ
  数据:            www.hao123.com

vaanli

耐心把你们的讨论看完。我也试了下，

在预定义规则中设置 只允许访问主机名 www.baidu.com.    应用确定后，

chrome 只能浏览百度。其它任何网站都打不开。

并试了下 只允许访问主机名 www.hao123.com.

chrome 只能打开hao123  但，hao123网页中的广告，天气预报等彩色页面全部都无法正确显示。


我使用的是comodo3.14.130099.587_XP_x32版本。说明在老版本里还是能正确防御的。

我把我的经历写出来，楼主可以参考。附件是我的设置截图。