ESET使用指南3——网络防护[个人防火墙]

fireherman

qftest 发表于 2016-11-17 18:44
没错，这就是我想说的
如果我希望编制这么几个规则呢？

这是什么？ICMP协议虽说属于高危行为……但应该是可以设置的啊。

出站还是入站？本地/远程端口是什么？知道这些就能设置了。

qftest

fireherman 发表于 2016-11-17 18:59
这是什么？ICMP协议虽说属于高危行为……但应该是可以设置的啊。

出站还是入站？本地/远程 ...

通信方向在规则名中已经说明了啊，至于端口无论本地远端都是任意
ESET防火墙无法定制具体的ICMP类型规则，因为有些ICMP是我需要的（放行Ping、DNS查询、P2P下载等），另外一些是不需要的（容易被嗅探、建立ICMP通讯隧道等）
而ESET防火墙只能整体指定为ICMP协议，其他东西则由IPS一手包办了（数据检则什么的）——我不喜欢ICMP通信控制权被包办——于是我才会说定制ESET防火墙规则有时感觉不太灵活

fireherman

qftest 发表于 2016-11-17 19:09
通信方向在规则名中已经说明了啊，至于端口无论本地远端都是任意
ESET防火墙无法定制具体的ICMP类型规则 ...

一手包办……相当于智能化，这不是多数人需要的吗？

你就是个爱折腾的另类，但是…… 我喜欢……

fireherman

qftest 发表于 2016-11-17 19:09
通信方向在规则名中已经说明了啊，至于端口无论本地远端都是任意
ESET防火墙无法定制具体的ICMP类型规则 ...

而且还有内部规则：

qftest

fireherman 发表于 2016-11-17 19:14
一手包办……相当于智能化，这不是多数人需要的吗？

你就是个爱折腾的另类，但是…… 我喜 ...

说的就是这个，IDS包办
其他的智能化可以有，但就这个ICMP不可以，必须严格手动控制其通信类型，因为不知道IDS里面的那个ICMP通信数据检测是什么内容、涉及什么通信类型

qftest

fireherman 发表于 2016-11-17 19:18
而且还有内部规则：

内部规则貌似根据在UI里选择的勾选来自动增删
而且我觉得有些内部规则并不怎么妥当，却又不能编辑修改

fireherman

qftest 发表于 2016-11-17 19:18
说的就是这个，IDS包办
其他的智能化可以有，但就这个ICMP不可以，必须严格手动控制其通信类型， ...

如果把svchost.exe比喻为Windows的心脏；

那么ICMP协议就是通信的心脏，很难驾驭啊……

fireherman

qftest 发表于 2016-11-17 19:24
内部规则貌似根据在UI里选择的勾选来自动增删
而且我觉得有些内部规则并不怎么妥当，却又不能编辑修改[: ...

我要补课：https://zh.wikipedia.org/wiki/互联网控制消息协议

qftest

fireherman 发表于 2016-11-17 19:31
我要补课：https://zh.wikipedia.org/wiki/互联网控制消息协议

这么好学啊，那顺便推荐一个我平时查端口的网站给你 https://www.adminsub.net/tcp-udp-port-finder

fireherman

qftest 发表于 2016-11-17 19:39
这么好学啊，那顺便推荐一个我平时查端口的网站给你 https://www.adminsub.net/tcp-udp-port-finde ...

实际上非常懒，能智能最好智能。