关于端口隐藏的警报传入连接

显示全部楼层 · 发表于 2016-11-3 08:34:57

首先恭喜版区乔迁之喜。
有个关于防火墙的问题，我再端口隐藏选择了“警报传入连接”，但是comodo还是会自动允许一些程序接受来自网络的连接，比如这两天观察到的thunderplatfrom和chrome，并没有警报。。。还是说我理解错了这个设置？
我的防火墙设置的是安全模式。

显示全部楼层 · 发表于 2016-11-3 09:17:11

默认是阻止连入，你不设置成警报传入，迅雷之类p2p软件用不好
单是设置成警报传入还不行，因为默认的安全模式按照白名单制工作，信任的程序自动pass，要想监控所有程序，需要把防火墙设成自定义规则模式，或者安全模式下加一条“所有程序IP进出询问”，这都是老问题，以前的教程贴说过几十回了

显示全部楼层 · 发表于 2016-11-3 09:52:01

本帖最后由 syoyoukun 于 2016-11-3 09:56 编辑

柯林发表于 2016-11-3 09:17
默认是阻止连入，你不设置成警报传入，迅雷之类p2p软件用不好
单是设置成警报传入还不行，因为默认的安全 ...

可能是和端口有关系吧，有个“system”也被认定为是安全的，但是接入的时候是弹了窗的。可是端口这些东西太高端我应该也不想学……懒啊……
自定义模式下有很多系统的进程也会有出入要求，不敢选……所以一直用的安全模式……只是之前对隐身那个理解错了。我原先以为点了警报传入之后是：安全模式下安全程序出站放行，入站弹窗警报，所以奇怪为啥有的不警报。现在看来是安全程序走某些端口入站也是放行的。

显示全部楼层 · 发表于 2016-11-3 21:06:15

syoyoukun 发表于 2016-11-3 09:52
可能是和端口有关系吧，有个“system”也被认定为是安全的，但是接入的时候是弹了窗的。可是端口这些东 ...

system这个本来就系统么，好像定位只有一个系统dll，跟网络什么的有点关系，不用管它，如果要管，外网的话，禁止连入TCP445之类的看看，不影响应用就ok，如果影响了，你还只得放行（一般应该是不影响的）

[讨论] 关于端口隐藏的警报传入连接

评分