ESET使用指南3——网络防护[个人防火墙]

显示全部楼层 · 发表于 2016-11-15 09:20:23

fireherman 发表于 2016-11-14 17:13
在【个人防火墙规则编辑器】里，一条一条编写，全部都选【双向】【TCP/UDP】【拒绝】

这么麻烦，就没有写好的！直接导入！！

显示全部楼层 · 发表于 2016-11-15 09:51:45

aihuanyuanyuan 发表于 2016-11-15 09:20
这么麻烦，就没有写好的！直接导入！！

似乎不行，因为涉及到机器码（每台电脑每个系统所产生的机器码都不同），直接导入可能会出问题，其实并不难，就是麻烦一点，不过一劳永逸，何乐而不为？

显示全部楼层 · 发表于 2016-11-15 09:57:27

fireherman 发表于 2016-11-15 09:51
似乎不行，因为涉及到机器码（每台电脑每个系统所产生的机器码都不同），直接导入可能会出问题，其实 ...

我看hips不只是麻烦一点吧！！是很麻烦的！！像初学者没有一个像样的老师教的话，只会“走火入魔”！

显示全部楼层 · 发表于 2016-11-15 10:03:58

aihuanyuanyuan 发表于 2016-11-15 09:57
我看hips不只是麻烦一点吧！！是很麻烦的！！像初学者没有一个像样的老师教的话，只会“走火入魔”！

其实相比其他HIPS，ESET的HIPS是很简单的，毕竟他（ESET的HIPS）是作为辅助工具，麻烦的是需要熟悉系统的运作原理，一理通百理自然明。

显示全部楼层 · 发表于 2016-11-15 12:45:25

aihuanyuanyuan 发表于 2016-11-14 09:47
这个到底怎么加，能不能图示下？

如果是win8/10，想用Apps的话就排除explorer.exe
如果需要登录网域就排除lsass.exe

显示全部楼层 · 发表于 2016-11-15 12:46:55

fireherman 发表于 2016-11-15 10:03
其实相比其他HIPS，ESET的HIPS是很简单的，毕竟他（ESET的HIPS）是作为辅助工具，麻烦的是需要熟悉系 ...

恩恩，我也觉得ESET hips是最简单的

显示全部楼层 · 发表于 2016-11-15 12:54:56

qftest 发表于 2016-11-15 12:46
恩恩，我也觉得ESET hips是最简单的

使用简单，但功能却不差，最最最最实用就是FD规则锁死备份文档：安全、简单、高效

显示全部楼层 · 发表于 2016-11-17 12:24:54

fireherman 发表于 2016-11-15 12:54
使用简单，但功能却不差，最最最最实用就是FD规则锁死备份文档：安全、简单、高效

有时定制ESET防火墙规则感觉还不够灵活
你试下这个，能不能拦 ICMP应答包出站

https://cdn.download.comodo.com/securitytests/sss.zip

显示全部楼层 · 发表于 2016-11-17 16:31:57

本帖最后由 fireherman 于 2016-11-17 16:35 编辑

qftest 发表于 2016-11-17 12:24
有时定制ESET防火墙规则感觉还不够灵活
你试下这个，能不能拦 ICMP应答包出站

完全没问题啊，设置也很简单：

定义规则：

这里可以选择留空：

测试：

显示全部楼层 · 发表于 2016-11-17 18:44:22

本帖最后由 qftest 于 2016-11-24 00:06 编辑

fireherman 发表于 2016-11-17 16:31
完全没问题啊，设置也很简单：

定义规则：

没错，这就是我想说的

[原创] ESET使用指南3——网络防护[个人防火墙]