毛豆能检测哪个软件使用了哪个端口吗？

chncwk

如果能行的话，是否添加为信任程序就能绕过全局规则里的被屏蔽端口？
比如局域网共享端口。

UDady

可以的呀，楼主是老卡饭了，则么这都不知道，难道不是原来的

chncwk

UDady 发表于 2014-5-9 17:49
可以的呀，楼主是老卡饭了，则么这都不知道，难道不是原来的

对防火墙不熟，D+还马虎。
是不是在防火墙出站进程表里把要放行的程序添加为“可信的联网程序”就能绕过全局规则了？

UDady

chncwk 发表于 2014-5-9 17:52
对防火墙不熟，D+还马虎。
是不是在防火墙出站进程表里把要放行的程序添加为“可信的联网程序”就能绕 ...

防火墙规则和D+一样，从上到下有优先级，默认里面好多规则，比如只允许外联，允许的程序等都可套用，局域网共享要新建全局规则

chncwk

UDady 发表于 2014-5-9 17:54
防火墙规则和D+一样，从上到下有优先级，默认里面好多规则，比如只允许外联，允许的程序等都可套用，局域 ...

局域网共享主要是要开放那个端口？
官方现成的规则是哪个？

UDady

局域网规则我也不太熟悉可以参看http://bbs.kafan.cn/thread-1697295-1-1.html

柯林

1、请注意顺序，出站，从程序规则到全局规则；入站，从全局规则到程序规则。如果全局规则阻止了程序要用的端口，此连接失败
2、绕过全局，指的神马？如果仅指被防火墙放行，那是废话，你都允许了，还能咋的；如果是从网络角度说，防火墙自身有数据包方面的状态检测和防御，非法数据包被拦截，IP碎片攻击等被拦截，这些IP规则方面的事情，与你做的应用程序端口规则无关。
如果是指远程控制，也是废话，你都授权程序了。原则上所有被放行的程序都带有“绕过”的性质。比如QQ远程协助，比如windows自带的远程协助和桌面，你都允许人家进来访问了，人家当然可以远程操作你的电脑（读取文件、修改文件、执行程序等，如同操作自己的机子一样远程操作），至于能操作到哪个程度，就看D+上你对程序的授权了。【补充一句，如果程序仅有出站访问要求，并无服务端性质来提供入站访问服务，一般来说，此类程序无远程控制功能】
3、局域网共享，需要单独制定规则，并需要你开放本机共享文件夹的授权，还要这些共享文件夹里有可供访问的文件；如果你删除了计算机共享文件夹的配置，或者共享文件夹里无文件，人家还是啥也看不到，即使有了局域网共享端口的规则，还是屁用也没有。而且需要一个前提，来宾账户要启用，才可以通过局域网访问共享文件。
===========================================================
记得U大说过的话吗，“没有不安全的端口，只有不安全的配置和服务”，还可以再加上一句，“不安全的程序”。

chncwk

柯林 发表于 2014-5-9 21:03
1、请注意顺序，出站，从程序规则到全局规则；入站，从全局规则到程序规则。如果全局规则阻止了程序要用的 ...

老大，你的普罗大众规则没有新版本吗？
另：V7的安全性如何？

柯林

chncwk 发表于 2014-5-10 12:25
老大，你的普罗大众规则没有新版本吗？
另：V7的安全性如何？

很久没玩毛豆了，现在工作忙

忘了我的那些误导之语吧

毛豆的正确用法是——在了解基本东西的基础上，根据自己的需要进行设置