使用V3和红伞P/W版的请扫描一下端口！！

伯夷叔齐

如果选择阻止所有链接进入，对所有人隐藏端口，那么没有此问题，所有端口此时都处于隐藏；BT时，只需要在全局规则里设置允许P2P软件特定通过的端口足以；

但请使用V3的朋友注意，一旦当你们设置成P2P友好规则时，用扫描器扫描一下你们电脑的端口，看看以下端口是否存在开放的情况：
(注明：非防火墙的问题，而可能是软件原因或软件需要开放这些端口，或者是电脑里存在木马，这些，V3都给予了提示，也证明V3的这些基本问题上处理得非常到位，但还是发此帖来证实一下，看看是否是软件本身的问题，还是我电脑有可能中了木马，希望安装了下面软件的朋友在专业防火墙测试网站进行在线扫描以证实)

1、使用3DS MAX9（应该是中文版，也许是英文版）的朋友注意，如果RAYSAT_3DSMAX9_32SERVER.EXE进程没有禁止，一旦防火墙允许，那么此进程是否开放了你的7504端口；

2、使用小红伞P版或W版的朋友，一旦对其进程AVMAILC.EXE允许，请大家看看红伞的邮件监控是否开放了44110端口；

3、使用迅雷最新版的请注意，看看运行迅雷时，除了它本身需要开放的BT端口外，是否也开放了25397    36897这两个端口？迅雷版本是5.7.2.371（我感觉可能我的迅雷染上了木马）

当然了，在P2P友好模式下，以上这些端口同样都可以在全局规则里进行屏蔽，我在这里只是想看看大家是否和我有同样的现象，同时也证实一下我电脑里是否已经存在木马。

谢谢大家的支持，希望我们在使用V3的过程中一起进步。

问题已经解决：如果有朋友用的是P2P友好模式，那么，把RAYSAT_3DSMAX9_32SERVER.EXE   和   AVMAILC.EXE进程在添加到程序规则后，在程序规则中加入阻止所有IP入站的规则即可；当然，全局规则里去添加也很简单。在这里我其实真正想说的是，自动生成的规则不一定能够如每个人所愿，这也许就是为什么V3要有两个模式的原因，V3，甚至ZA，OP等所有防火墙也只是尽力做到，而不可能全部做到，必要时，我们还是需要手动设置。
迅雷25397是迅雷自动分配的迅雷里EMULE模块的监听端口，在下载某些程序时，因为可能连接到部分EMULE资源，可能开放此端口；36897端口在迅雷升级至5.7.4.401版本后，再无此端口开放的现象。

[ 本帖最后由 伯夷叔齐 于 2007-11-22 12:14 编辑 ]

qihui

技术帖，帮顶！
顺便学习！！

zx_19860101

新版本迅雷?
那怎么办啊?

黄河王

好文章，应该加分鼓励下。

伯夷叔齐

啊。。。。。不可能大家都没有用红伞吧。

hocoo

伯夷叔齐

原帖由 hocoo 于 2007-11-21 12:10 发表

好的，终于有人开口了。证实了红伞没有问题。还有两个软件没有证实，大家继续努力帮我测试一下，谢谢。

hocoo

mansoncat

迅雷去广告精简版,5.7.2.368
开放了36897和BT的10108两个

伯夷叔齐

原帖由 hocoo 于 2007-11-21 12:36 发表

迅雷去广告精简版,5.7.2.368
开放了36897和BT的10108两个

谢谢谢谢。。。。按道理说，设置BT特定端口开放后，或者用P2P友好模式，迅雷没有理由调用其他端口。。。。。

唉。。。中国的软件，始终和木马、流氓脱不了干系。。。。。以前都不这样。。。。还有就是，在使用V3后，大家能在DEFENSE+的监控里出现提示，迅雷在特定时间偷偷的，在毫无提示的情况下下载它所推广的迅雷看看软件。。。我迅雷以前没有出现偷偷开放多个端口的现象，但现在。。。

引用U版翻译的官方对V3的改进防火墙的介绍：

改进！  重新设计的防火墙引擎
CFP 一直致力于提供最高等级的周边安全防御来自内部和外部的威胁， 意味著您获得了最强可能的保护，以应对hackers，恶意软件和身份窃贼。如今，我们再次改进它，提供新的特性，例如隐身模式以使你的电脑对于投机取巧的端口扫描完全不可见；基于向导的自动检测安全区域；防火墙设置的密码保护；诊断工具分析系统和防火墙之间的潜在冲突，以及更多。

[ 本帖最后由 伯夷叔齐 于 2007-11-21 12:52 编辑 ]