svchost.exe总提示连接网络

显示全部楼层 · 发表于 2008-1-5 09:56:32

不知道什么原因，我的svchost.exe总提示要连接外网，而且comodo的提示窗口是大红色

但是我看了下这个进程确实又是系统system32下的正常进程，可为什么每次连接出去的端口都提示的不一样，所以不敢放行

等下补几张图上来

显示全部楼层 · 发表于 2008-1-5 10:16:34

只用许出 DNS:53
其它禁止

显示全部楼层 · 发表于 2008-1-5 10:50:09

U版的帖子里有svchost.exe的防火墙规则

显示全部楼层 · 发表于 2008-1-5 12:01:12

哪个帖子？

显示全部楼层 · 发表于 2008-1-5 21:44:03

原帖由 时尚の瓜落儿 于 2008-1-5 12:01 发表
哪个帖子？

打磨里

-----------------------------------------------------------------------------------------------------------------------------------------------------
在XP系统，必须允许C:\WINDOWS\System32\Svchost.exe 的一些网络活动
允许DNS协议(必须)
允许连接远程UDP 53 端口

允许DCHP 协议(必须)
允许 UDP 本地端口 68 远程端口 67

允许 Windows Update(可选)
允许 TCP 连接微软服务器 : 本地端口 1024-5000 远程端口 80和443

允许时间同步(可选)
允许 UDP 远程端口 123 (time.windows.com, time.nist.gov)

阻止 RpcLocator
阻止端口 TCP/UDP 139/445

阻止 UPnP (除非使用)
阻止端口 UDP 1900

阻止其它一切入站请求。

设置规则时，注意其它目录的Svchost之类的一律阻止，它们不是系统程序，很大的可能性是木马。

由 ubuntu

[求助] svchost.exe总提示连接网络

浏览过的版块