【小白篇】轻轻松松5分钟设置好AVAST 中文防火墙

显示全部楼层 · 发表于 2016-10-25 10:17:39

本帖最后由 KK院长于 2017-5-17 09:36 编辑

  有许多朋友来卡饭，不管是像我一样的小白还是像驭龙级别的大牛，杀毒软件，HIPS 都玩的转，几乎人人都有几把刷子，但叫大家装防火墙，底下的饭有就有一些投降了，原因也是太难我不懂网络协议，无用，卡网等等，防火墙不像毛豆一样的折腾，不像ZA 一样的看不懂，全中文，超简单，傻瓜设置,轻轻松松5分钟设置好。

AVAST！17 防火墙

下面就是主角: AVAST！17 中文防火墙

先下载： AVAST 网络版 http://files.avast.com/iavs9x/av ... y_setup_offline.exe
               AVAST 网络版KEY 免费获取：http://bbs.kafan.cn/thread-2073392-1-1.html

1.安装界面，可以自己定义的。

01

3. 我们刚联网得时候防火墙的网络模式弹出询问？家庭一般用，专用，要求高的用公共，其中公共端口隐形。

网络模式建议： 90%的用户选专用即可，公共可能搞的你上不了网哦！

A1

防火墙界面里，网络设置！

4.防火墙策略可以设置询问，也可以设置自动的。底下的系统规则和数据包规则才是重要的。

以上作为参考，可根据自己情况设置！

5.系统规则设置，关闭PING ,3389 IGMP，文件共享关闭等。

补课时间

Ping是什么？

黑客们攻击入侵别人计算机的时候，通常做的第一件事就是判断主机是否在线。判断的方法很简单，就是借助Ping命令来完成网络端口？
如果把IP地址比作一间房子，端口就是出入这房间子的门。真正的房子只有几个门，但走一IP地址的瑞口可以有65536个之多！端口是通过端口号来标记的．端口号只能是整数范围是从0到65535．比如你的电脑作为客户机访问一台www服务器时，WWW服务器使用“80’端口与你的电脑通信。

            常见网络端口和网络协议常见端口号： HTTP——80 FTP——21  TELNETt——23 SMTP ——25 DNS——53 TFTP——69 SNMP——161 RIP——520

端口号的范围： 0~255  公共应用
255~1023 商业公司
1024~65535 没有限制
或：  1-1023 众所周知端口
>=1024 随机端口

下面列出了这些服务所对应的端口。

下面列出了这些服务所对应的端口。

ftp-data 20/tcp          #FTP, data
ftp    21/tcp          #FTP. control
telnet    23/tcp
smtp    25/tcp mail       #Simple Mail Transfer Protocol
pop3    110/tcp          #Post Office Protocol - Version 3
domain    53/udp          #Domain Name Server
tftp    69/udp          #Trivial File Transfer
http    80/tcp www www-http    #World Wide Web
https    443/tcp    ms-sql-s 1433/tcp          #Microsoft-SQL-Server
ms-sql-m 1434/udp          #Microsoft-SQL-Monitor

终端服务       3389/tcp 危险  其他 135. 137 .138. 139 .445. 593. 1025  等端口

06

说明：其中公共模式有部分规则固定的，显示所有的可以改动。只能同意或不同意设置。

6.根据前面补的课来设置数据规则，。

其中：简单的说
出站就是你访问外网，
入站就是外网访问你。入站就是别人访问你的电脑共享文件等，一般不需要入站。

07

7. 程序详细设置。

08

8.可以调节网络权限，或关闭，等级。

09

9.防火墙出站提示！

10

10.网络连接全部管理。

.............................................................................................................................................................................................................................................
补充：如果用USB 随身WIFI 的同学设置.

v2

v1

v3

.................................................................................................................................................................................................................................................................
感谢 @Q1628393554 提醒。

全中文，超简单，傻瓜设置,轻轻松松5分钟设置好。
图文教程，基本没讲网络协议，AVAST防火墙自动管理，安静，不烦心。
小白一看就会，比某毛豆简单不？5 分钟设置好。

显示全部楼层 · 发表于 2016-10-25 11:52:50

本帖最后由 fireherman 于 2016-10-25 14:31 编辑

另外装X一下，

帮楼主补几个端口：

UDP 123 时间同步

UDP 137 / 138 局域网

UDP 139 文件/打印机共享 高危端口

显示全部楼层 · 发表于 2016-10-25 10:34:14

不错，我的帖也做成链接吧，省得复制粘贴

显示全部楼层 · 发表于 2016-10-25 10:36:03

虽然我不需要，但是我支持你出这种帖子，有意义

显示全部楼层 · 发表于 2016-10-25 10:43:27

太长不看
key收下
人妻奉上

显示全部楼层 · 发表于 2016-10-25 11:14:43

和ess的防火墙比，哪个更厉害些？

显示全部楼层 · 发表于 2016-10-25 11:20:50

j2016 发表于 2016-10-25 11:14
和ess的防火墙比，哪个更厉害些？

小A 的防火墙是用的OP的技术，可靠性有保证，防火墙差不多，但ESS因为有HIPS 的原因整体会好一些，但ESS的关键致命问题是可以发现病毒但清不了。

显示全部楼层 · 发表于 2016-10-25 11:23:48

人气改天奉上。感谢KK院长始终致力于防火墙领域经验的分享。

显示全部楼层 · 发表于 2016-10-25 11:40:37

最后三张图挂了！！！

显示全部楼层 · 发表于 2016-10-25 11:46:44

本帖最后由 fireherman 于 2016-10-25 11:49 编辑

KK院长发表于 2016-10-25 11:20
小A 的防火墙是用的OP的技术，可靠性有保证，防火墙差不多，但ESS因为有HIPS 的原因整体会好一些，但ESS ...

对的，ESS的防火墙+HIPS 联动好，但清毒模块不争气。（很多时候发现病毒/木马，只能直接删文件，如果受感染的是文档类，例如CAD，DOC等感染蠕虫，就只能……哭……删还是不删好呢？）

@j2016

[卡饭原创] 【小白篇】轻轻松松5分钟设置好AVAST 中文防火墙

评分

评分