有人能看懂这个入站规则么？

显示全部楼层 · 发表于 2014-10-22 10:50:39

按理来说这个应该是内网的PC，但遗憾的是我内网并没有这个设备，IP也是ping不通的。但是也不可能是外网的，这个IP就限制了，难道是内网代{过}{滤}理在做鬼？@驭龙

显示全部楼层 · 发表于 2014-10-22 10:56:56

这个很奇怪，如果按你说没有这个设备，那ASUS-PC是从何而来？建议在内网的路由中看看有没有这个设备，当然如果是公司的内网，只能咨询管理员了。

其实阻止了，应该就问题不大

显示全部楼层 · 发表于 2014-10-22 11:26:22

驭龙发表于 2014-10-22 10:56
这个很奇怪，如果按你说没有这个设备，那ASUS-PC是从何而来？建议在内网的路由中看看有没有这个设备，当然 ...

这是这个端口的作用，貌似是微软网上邻居发现协议的组件吧。

显示全部楼层 · 发表于 2014-10-22 12:37:40

我看了一下5355端口的解释 LLMNR—Link-Local Multicast Name Resolution 本地链路多播名称解析（也称为多播 DNS 或 mDNS）是用来解析本地网段上的名称和局域网中解析本局域网主机名称对应的ip地址如果放行估计你就会告诉他你是谁你在哪

显示全部楼层 · 发表于 2014-10-22 12:42:09

foraolita 发表于 2014-10-22 11:26
这是这个端口的作用，貌似是微软网上邻居发现协议的组件吧。

问题不是在于端口，而是那台ASUS的设备，如果是正常的网络共享，应该不会有这样的警报吧，我也不是很清楚，因为我家是外网，不了解内网情况。
话说，你是不是把ESET防火墙设置为手动？如果是手动，误报也是很有可能的

显示全部楼层 · 发表于 2014-10-22 12:45:56

驭龙发表于 2014-10-22 12:42
问题不是在于端口，而是那台ASUS的设备，如果是正常的网络共享，应该不会有这样的警报吧，我也不是很清楚 ...

我设置的是交互模式，一般习惯自己控制自己的设备。

显示全部楼层 · 发表于 2014-10-22 12:46:43

兔bug 发表于 2014-10-22 12:37
我看了一下5355端口的解释 LLMNR—Link-Local Multicast Name Resolution 本地链路多播名称解析（也称为多 ...

这好像就是链路本地发现协议，就是告诉别人我在哪里，我有啥东西可以共享给你们的意思。

显示全部楼层 · 发表于 2014-10-22 13:06:21

foraolita 发表于 2014-10-22 12:45
我设置的是交互模式，一般习惯自己控制自己的设备。

那你就不需要再研究这个问题了

其实我很奇怪用第三方防火墙会有各种各样的警报，可换成Windows 防火墙以后什么警报也没有，但系统也不曾有问题，唉，只可惜WF对出站防御不给力，要不然……

显示全部楼层 · 发表于 2014-10-22 13:30:45

驭龙发表于 2014-10-22 13:06
那你就不需要再研究这个问题了

其实我很奇怪用第三方防火墙会有各种各样的警报，可换成Windows 防火墙 ...

你使用“Windows Firewall Control”，然后将通知级别设置为“高”，你也会看到各种各样的警报。
我使用防火墙的原因就是想在线下使用某些软件，不想让他联网，也不想天天更新版本。
windows的防火墙他的默认级别比较低，入站默认阻止，出站默认放行。偶尔弹弹警报窗口。

显示全部楼层 · 发表于 2014-10-22 13:33:52

foraolita 发表于 2014-10-22 13:30
你使用“Windows Firewall Control”，然后将通知级别设置为“高”，你也会看到各种各样的警报。
我使用 ...

说实话WFC是通过自身功能触发WF监控，实际上除了控制意外，没有太大用处，个人用户WF足以

如果控制应用程序的话，还是HIPS吧

[求助] 有人能看懂这个入站规则么？