刚接触comodo3.0，有几个问题想问下~~

ubuntu

Stealth Ports Wizard
I would like to see firewall alerts for incoming connections
不需要添加P2P 全局规则。只要设置P2P程序规则即可。

I would like to block all incoimg connections
需要设置全局规则。

麦田守望

原帖由 ubuntu 于 2007-11-6 20:32 发表
Stealth Ports Wizard
I would like to see firewall alerts for incoming connections
不需要添加P2P 全局规则。只要设置P2P程序规则即可。

I would like to block all incoimg connections
需要设置全局规则 ...

那是不是说程序规则的优先级要高于全局规则？

ubuntu

incoimg connections 先匹配Global rules，由于没有适当的规则，接着匹配应用程序规则。
outgoing connection 先查找应用程序规则，然后是Global rules。

麦田守望

原帖由 ubuntu 于 2007-11-6 22:04 发表
incoimg connections 先匹配Global rules，由于没有适当的规则，接着匹配应用程序规则。
outgoing connection 先查找应用程序规则，然后是Global rules。

如果全局规则只有一条block all 那么incoimg connections不是会直接被阻止么？
但现实好像不是这样吧？

ubuntu

原帖由 麦田守望 于 2007-11-6 22:42 发表

如果全局规则只有一条block all 那么incoimg connections不是会直接被阻止么？
但现实好像不是这样吧？

现实是怎样？ 你贴自己的规则上来看看。

麦田守望

原帖由 ubuntu 于 2007-11-6 22:48 发表

现实是怎样？ 你贴自己的规则上来看看。

只有一条block all全局规则
迅雷BT还是可以下载??

ubuntu

这条规则拦截的是 ICMP协议，TCP/UDP 协议没有Global rule 。
TCP/UDP 数据包会交由Applicaion Rules 处理。
如果Comodo V3 检测到 数据包和本机的程序有关，就会提示；
如果和本机程序无关，就会直接丢弃，而不会提示。

麦田守望

原帖由 ubuntu 于 2007-11-6 23:41 发表
这条规则拦截的是 ICMP协议，TCP/UDP 协议没有Global rule 。
TCP/UDP 数据包会交由Applicaion Rules 处理。
如果Comodo V3 检测到 数据包和本机的程序有关，就会提示；
如果和本机程序无关，就会直接丢弃，而不会 ...

哦，抱歉。一直把那条看成ip协议了
非常感谢U版的帮助

mansoncat

也就是说tcpudp端口默认就是全部隐藏的？我的445端口在网上测试显示打开，是因为我的windows update在下补丁吗？补丁都完了是否就会关闭？刚装的系统补丁太多，等不及先问问…

ubuntu

嗯，默认是全部隐藏的，包括445端口；和下载补丁没有关系。
网上测试，必须有独立的外网IP；通过内网或代理，测试的不是本机。

如果是外网，测试时，看到有连接445端口的提示，直接阻止就可以通过。