【小白篇】轻轻松松5分钟设置好AVAST 中文防火墙

KK院长

  有许多朋友来卡饭，不管是像我一样的小白还是像驭龙级别的大牛，杀毒软件，HIPS 都玩的转，几乎人人都有几把刷子，但叫大家装防火墙，底下的饭有就有一些投降了，原因也是 太难我不懂网络协议， 无用，卡网等 等，防火墙不像毛豆一样的折腾，不像ZA 一样的看不懂，全中文，超简单，傻瓜设置,轻轻松松5分钟设置好。

AVAST！17 防火墙


    下面就是主角:    AVAST！17   中文防火墙


   先下载：   AVAST 网络版   http://files.avast.com/iavs9x/av ... y_setup_offline.exe   
                   AVAST 网络版KEY 免费获取：http://bbs.kafan.cn/thread-2073392-1-1.html   

1.安装 界面，可以自己定义的。
                    

01

3. 我们刚联网 得时候 防火墙的 网络模式弹出 询问？家庭一般用，专用，要求高的用公共，其中公共端口隐形。

网络模式 建议 ： 90%的用户选专用即可， 公共可能搞的你上不了网哦！

A1

防火墙界面 里，网络设置！













4.防火墙策略可以设置询问，也可以设置自动的。底下的系统规则和数据包规则才是重要的。



以上作为参考， 可根据 自己情况 设置！

5.系统规则设置，关闭PING ,3389 IGMP，文件共享关闭 等。

补课时间

Ping是什么？

黑客们攻击入侵别人计算机的时候，通常做的第一件事就是判断主机是否在线。判断的方法很简单，就是借助Ping命令来完成网络端口？
如果把IP地址比作一间房子，端口就是出入这房间子的门。真正的房子只有几个门，但走一IP地址的瑞口可以有65536个之多！端口是通过端口号来标记的．端口号只能是整数范围是从0到65535．比如你的电脑作为客户机访问一台www服务器时，WWW服务器使用“80’端口与你的电脑通信。

               常见网络端口和网络协议 常见端口号： HTTP——80 FTP——21  TELNETt——23 SMTP ——25 DNS——53 TFTP——69 SNMP——161 RIP——520

端口号的范围： 0~255  公共应用
255~1023 商业公司
1024~65535 没有限制
或：  1-1023 众所周知端口
>=1024 随机端口

下面列出了这些服务所对应的端口。


下面列出了这些服务所对应的端口。

ftp-data    20/tcp            #FTP, data
ftp       21/tcp            #FTP. control
telnet     23/tcp   
smtp      25/tcp mail          #Simple Mail Transfer Protocol
pop3      110/tcp            #Post Office Protocol - Version 3
domain     53/udp            #Domain Name Server  
tftp      69/udp            #Trivial File Transfer
http      80/tcp www www-http      #World Wide Web
https      443/tcp     ms-sql-s    1433/tcp           #Microsoft-SQL-Server   
ms-sql-m    1434/udp           #Microsoft-SQL-Monitor

终端服务        3389/tcp    危险  其他 135. 137 .138. 139 .445. 593. 1025  等端口

06

说明： 其中公共模式有部分规则固定的， 显示 所有的可以改动。只能 同意或不同意 设置。


6.根据前面补的课来设置 数据规则，。

其中： 简单的说
出站就是你访问外网，
入站就是外网访问你。入站就是别人访问你的电脑共享文件等，一般 不需要入站。

07

7. 程序详细设置。

08

8.可以调节网络权限，或关闭，等级。

09

9.防火墙出站提示！

10

10.网络连接全部管理。





.............................................................................................................................................................................................................................................
补充： 如果用USB 随身WIFI 的同学设置.

v2

v1

v3

.................................................................................................................................................................................................................................................................
感谢 @Q1628393554   提醒。

全中文，超简单，傻瓜设置,轻轻松松5分钟设置好。
图文教程，基本没讲网络协议，AVAST防火墙自动管理，安静，不烦心。
小白 一看就会，比某毛豆简单不？5 分钟设置好。

         

fireherman

另外装X一下， 帮楼主补几个端口：

UDP 123 时间同步

UDP 137 / 138 局域网

UDP 139 文件/打印机共享 高危端口

月影天心

不错，我的帖也做成链接吧，省得复制粘贴

流水寒丶

虽然我不需要， 但是我支持你出这种帖子 ， 有意义

pal家族

太长不看
key收下
人妻奉上

j2016

和ess的防火墙比，哪个更厉害些？

KK院长

j2016 发表于 2016-10-25 11:14
和ess的防火墙比，哪个更厉害些？

小A 的防火墙是用的OP的技术，可靠性有保证，防火墙差不多，但ESS因为有HIPS 的原因 整体会好一些，但ESS的 关键致命问题是可以发现病毒但清不了。

小小瞻

人气改天奉上。感谢KK院长始终致力于防火墙领域经验的分享。

aihuanyuanyuan

最后三张图挂了！！！

fireherman

KK院长 发表于 2016-10-25 11:20
小A 的防火墙是用的OP的技术，可靠性有保证，防火墙差不多，但ESS因为有HIPS 的原因 整体会好一些，但ESS ...

对的，ESS的 防火墙+HIPS 联动好，但清毒模块不争气。（很多时候发现病毒/木马，只能直接删文件，如果受感染的是文档类，例如CAD，DOC等感染蠕虫，就只能……哭……删还是不删好呢？） @j2016