飞塔跟lns冲突怎么写规则？

显示全部楼层 · 发表于 2015-5-4 14:03:49

本帖最后由 fish 于 2015-5-26 23:03 编辑

薄荷发表于 2015-5-3 20:17
这个规则是阻止远程单SYN标志位入站,禁用这条规则,基本就丧失了端口隐藏性.
如今流行的杀软网页保护模块 ...

触发了两条规则，就是SYN标志位这条和最后一条。最后一条是不能禁止的吧。

飞塔的网页保护会监视所有exe连出，而且无视白名单的。

大神空闲时帮看看咯。不急的。

更新
============
发现网页保护是通过FortiProxy.exe来检查的。规则就不会写,放行了连入连出没作用。

显示全部楼层 · 发表于 2015-7-3 10:20:28

你能搜集到飞塔被拦截的IP地址吗？能的话，置顶一条规则，来源是这些IP的任意IP通信放行，并且设置记录日志，观察看看效果。

显示全部楼层 · 发表于 2015-7-5 14:23:01

你有飞塔64位离线安装包吗/

显示全部楼层 · 发表于 2015-7-5 15:34:33

lzqdkf 发表于 2015-7-5 14:23
你有飞塔64位离线安装包吗/

没有，我装32位。XP

显示全部楼层 · 发表于 2015-7-5 15:44:20

本帖最后由 fish 于 2015-7-5 15:45 编辑

卡夏发表于 2015-7-3 10:20
你能搜集到飞塔被拦截的IP地址吗？能的话，置顶一条规则，来源是这些IP的任意IP通信放行，并且设置记录日志 ...

应该是FortiProxy.exe通过127.0.0.1 3721端口比较黑名单来过滤。类似Proxomitron过滤广告那样吧。
应该是规则我没写对，放行了127.0.0.1 3721没作用。

显示全部楼层 · 发表于 2015-7-5 19:02:09

对于这些古董级长年不更新的陈货，直接弃了得了。
用系统墙或者智能墙。

这些玩意顶个屁用，计算机安全恐惧直接入侵大脑。

显示全部楼层 · 发表于 2015-7-6 14:21:53

fish 发表于 2015-7-5 15:44
应该是FortiProxy.exe通过127.0.0.1 3721端口比较黑名单来过滤。类似Proxomitron过滤广告那样吧。
应 ...

按照我说的，放行这个程序的全部并记录日志。再看效果。
如果问题解决了，就看日志，都通过了哪些数据。然后再核对你自己建的规则，就明白自己以前写错了什么。

[求助] 飞塔跟lns冲突怎么写规则？