comodo拦到的

显示全部楼层 · 发表于 2016-3-14 08:59:37

柯林发表于 2016-3-11 16:53
直接网络入侵很少见了，按以往那种，一般会ping入，然后扫描你开放的端口，尝试入侵攻击
现在很少有人做 ...

我曾在贵帖<活力全开玩毛豆>参考过你设计的''火力豆'',大为惊叹,其技术含量实非凡人所达,然而防火墙的全局规则看的我一头雾水,其与本人采用的概念完全不同,大婶若有时间可详细解释下否？

显示全部楼层 · 发表于 2016-3-14 20:00:13

3到15个字符发表于 2016-3-14 08:59
我曾在贵帖参考过你设计的''火力豆'',大为惊叹,其技术含量实非凡人所达,然而防火墙的全局规则看的我一头 ...

晕，那个都是些最基本的东西，没啥子技术含量

毛豆防火墙，从入站来说，是按照全局IP规则——程序规则---隐藏内部处理规则来办的
出站，则是按照程序规则---全局IP规则---隐藏内部处理规则来办的

内部处理规则不可见，可能包含了常见的包过滤检验处理机制，丢弃非法数据包

一般不用怎么做，就选个隐身模式就好了，喜欢加就加个全局禁止连入本地TCP端口21-23，135-139，445，1433-1434，3389的规则就可以了

显示全部楼层 · 发表于 2016-3-16 09:01:17

柯林发表于 2016-3-14 20:00
晕，那个都是些最基本的东西，没啥子技术含量

毛豆防火墙，从入站来说，是按照全局IP规则——程序规则 ...

哦,分析得好透彻,能力越大,责任越大...希望大神能多多开帖向萌新普及毛豆知识

这样我那个跟风无脑乱用毛豆的闺密也有得救了..

显示全部楼层 · 发表于 2016-3-16 12:26:56

3到15个字符发表于 2016-3-16 09:01
哦,分析得好透彻,能力越大,责任越大...希望大神能多多开帖向萌新普及毛豆知识
这样我那个跟风无脑 ...

新版智能的，都不用怎么折腾，默认自动沙盘模式，把自带规则的限制等级全部拉高，至少设置为低权限级别，就很安全了，拉到限制级别更赞（可能对某些程序影响大，比如网上下载来想要用而又没叛白的程序，入沙也可能会跑不起来）；用新版自动沙盘防护，最大的问题，是需要程序判断——某些时候，可用的程序不在官方信任的白名单里，需要手动加白（加白前最好如入沙跑下看看究竟是不是那么可信）

显示全部楼层 · 发表于 2016-3-16 20:25:08

本帖最后由 HEMM 于 2016-3-16 20:34 编辑

syoyoukun 发表于 2016-3-11 19:44
这个我这边是有防火墙弹窗，应该怎么选择呢？什么IP、mac什么的
测试了一下，选择“阻止”之后，360的wifi ...

不行就用傻瓜排除大法啊........
第一时间当然是阻止并且不要记住规则，当功能不正常，找到对应时间段的第一条阻止添加规则变成允许。
哦！对了......像安全程序，比如你那个一个圈系列就要求什么允许什么就得了，免得自己受苦........
对你来说较为可信的程序比如游戏，单机游戏统统的不允许联网，不管是进站还是出站，直接一个IP，进出都不允许，下面的选项全部任意，也就是任何地址任何端口都不允许，网页游戏只允许出站，不让进站，不管是什么理由的进站都不行，除非是某些游戏平台系列巴啦啦，但大部分游戏平台也只需求一个出站。
至于系统进程的需求.....傻瓜排除大法.......不过按毛豆的逻辑应该是允许了才对，大概！.......我反正是自己胡乱改的规则，早就面目全非了。

显示全部楼层 · 发表于 2016-3-16 20:52:57

HEMM 发表于 2016-3-16 20:25
不行就用傻瓜排除大法啊........
第一时间当然是阻止并且不要记住规则，当功能不正常，找到对应 ...

那个弹窗比较蒙圈的地方是它不显示是某个进程要求联网，而是显示Windows operating system文件夹要求联网。

显示全部楼层 · 发表于 2016-3-17 09:49:29

syoyoukun 发表于 2016-3-16 20:52
那个弹窗比较蒙圈的地方是它不显示是某个进程要求联网，而是显示Windows operating system文件夹要求联网 ...

那就禁止呗，我反正是禁止了它.....你应该可以从图中看到进站都被我禁止了..........

显示全部楼层 · 发表于 2016-3-17 11:02:51

HEMM 发表于 2016-3-17 09:49
那就禁止呗，我反正是禁止了它.....你应该可以从图中看到进站都被我禁止了..........

就是说啊，一禁止360那个wifi分享的小软件就不能用了……

显示全部楼层 · 发表于 2016-3-17 11:09:36

本帖最后由 HEMM 于 2016-3-17 11:10 编辑

syoyoukun 发表于 2016-3-17 11:02
就是说啊，一禁止360那个wifi分享的小软件就不能用了……

我没有歪飞，所以就禁止了哦，如果影响的话，就在阻止的前提下把允许的规则拉高，在原规则上面就可以了，如果还不成就都允许了吧..
等等= =.........你在用BUG豆的同时还在用宇宙第一呼啦圈？

显示全部楼层 · 发表于 2016-3-17 14:33:09

HEMM 发表于 2016-3-17 11:09
我没有歪飞，所以就禁止了哦，如果影响的话，就在阻止的前提下把允许的规则拉高，在原规则上面就 ...

单装的那个创建热点的小工具。

[求助] comodo拦到的

浏览过的版块