对于System Idle Process规则设置的一点心得（修改）

天易飞飏

这两天对于System Idle Process反复学习、研究了一下，并观察了Firewall Events 里的一些记录，在U版教学帖的基础上，我对System Idle Process添加了一些规则，由于经验有限，还请各位指正！

这是修正的规则！

       Allow TCP Out From IP Any To IP Any where source Port Is Any And Distination Port Is 81/8000/8080/8088
       Allow TCP Out From IP Any To IP Any where source Port Is Any And Distination Port Is In [HTTP Ports]
       Allow TCP Out From IP Any To IP Any where source Port Is Any And Distination Port Is In [POP3/SMTP Ports]
       Block And log IP Out  From IP Any To IP Any Where protocol Is Any

只打开了一些P2P软件、邮件客户端访问网络时的常用端口，欢迎大家研究和指正！

[ 本帖最后由 天易飞飏 于 2007-11-28 20:45 编辑 ]

酷德

我的防火墙日志里也记录了拦截一堆System Idle Process，只是我网络通信一切正常，不知道是什么原因

天易飞飏

原帖由 酷德 于 2007-11-28 20:36 发表
我的防火墙日志里也记录了拦截一堆System Idle Process，只是我网络通信一切正常，不知道是什么原因

拦截的都是违背Global Rules中的规则，一般不是攻击，应该是一些危险连接。

ubuntu

楼主用卡巴？
正常情况下，不需要为 System Idle Process 设置规则。

天易飞飏

原帖由 ubuntu 于 2007-11-28 20:47 发表
楼主用卡巴？
正常情况下，不需要为 System Idle Process 设置规则。

我确实在用卡巴，而且一直有些问题，请看看这个帖子http://bbs.kafan.cn/viewthread.php?tid=162073&extra=page%3D1

天易飞飏

就是因为用卡巴，所以上网时一直提示，很烦人，所以才想弄一些可以通用的规则。

羽音

昨天那个卡巴的NDIS驱动问题不是解决了吗？
禁用那个驱动以后就不需要这个规则了。

天易飞飏

可能是我系统还有一些其它问题，禁用那个驱动，我就不能拨号了

天易飞飏

卡巴和Comodo的冲突希望能早点解决，好像整个区就我一个用卡巴和Comodo的组合，好像只有我有这个问题，无语

天易飞飏

不过就我这个规则不知道是否有什么问题？