想用火绒抄袭下微点的防火墙，不知道这样设置对不对？

显示全部楼层 · 发表于 2014-11-15 00:25:05

因为火绒的通讯防护，默认全部是放行……
然后想起来了微点的防火墙规则5 还是挺受好评的
所以想试试可不可以照搬过去……

于是我就开始抄袭了 - - 以微点的规则五改火绒……
80端口，25端口，110端口微点都是双向放行
火绒我就这样改了，110是邮件的应该指系统自带的邮件吧？反正我也不用不管了……

本地135-139，445 都是禁止
火绒只有135，我自己新建了 136-139

UDP53，67放行
本地135-139拦截
火绒67没有，反正是放行就无视掉吧- -
然后添加了135-139本地拦截

ICMP
ping请求发送放行，应答接收放行
超时接收放行
目的不可达接收放行
火绒上有的都改掉了，其他的不知道什么意思暂时不管

IGMP 远端地址接收拦截
火绒有IGMP但是系统默认不允许更改
所以另外新建了个 IGMP 进站阻止的规则

最后微点还有个缺省处理，没有匹配的规则时默认拦截
不知道火绒该怎么设置…… 试了下把剩下的全部禁止，然后连网页都打不开了 - -

显示全部楼层 · 发表于 2014-11-15 17:06:23

火绒的设置按钮好小清新

显示全部楼层 · 发表于 2014-11-17 08:54:54

火绒就是半个HIPS。。。看楼主的样子就知道控制欲强烈！听说毛豆比较优秀！

显示全部楼层 · 发表于 2014-11-17 10:30:58

wqcaokeyinwq 发表于 2014-11-17 08:54
火绒就是半个HIPS。。。看楼主的样子就知道控制欲强烈！听说毛豆比较优秀！

支持国产

其实HIPS以前没怎么用过，用了之后就喜欢上了，以前都不知道软件有这么多动作
现在用上了以后，各种软件的小动作都可以禁用，而且禁用后一点不影响软件使用，网上查了原来这些都是软件弹窗、广告、推广之类的

就是高级工具火绒剑的监控至今看不懂啊，太深奥了= =

显示全部楼层 · 发表于 2014-12-23 16:28:26

感觉火绒的墙设置有些麻烦。
我现在是微点和火绒一起用，火绒主要用你的反流氓规则。

[微点] 想用火绒抄袭下微点的防火墙，不知道这样设置对不对？

本帖子中包含更多资源