comodo防火墙提示网络入侵，请大家帮忙看看是怎么回事，谢谢了

qftest

阳光下 发表于 2017-1-6 20:00
那comodo cmdagent.exe设置规则放行进站就可以了吗，谢谢。

就主楼这条日志来看，放行进站是没有问题的，不客气

不过我不记得自己的comodo有拦截过就是了，楼主你把这个图上的给我看看呢？

阳光下

qftest 发表于 2017-1-6 20:01
就主楼这条日志来看，放行进站是没有问题的，不客气

那还想多问一下，那comodo更新本地数据需要用户这边进行设置才能放行吗，否则就拦截吗？

阳光下

68221281 发表于 2017-1-6 19:54
不是，从路径、IP和程序上面看都不太可能。实在不放心，下个绿蜘蛛扫扫。comodo是就算你中了毒 ...

谢谢你的帮助

阳光下

68221281 发表于 2017-1-6 20:03
不过我不记得自己的comodo有拦截过就是了，楼主你把这个图上的给我看看呢？

上图

qftest

阳光下 发表于 2017-1-6 20:05
那还想多问一下，那comodo更新本地数据需要用户这边进行设置才能放行吗，否则就拦截吗？

也许我之前说得不够清楚，你要知道CAMAS是云分析服务器，提交时是出站、提取时是进站，它的更新本地数据与相似的惯性理解的的更新本地毒库不是一个意思，也就是说，主楼日志表明的是CAMAS服务器认为有必要从你的电脑提取相关文件（或许是某些环境配置文件以供更好的分析）所以发起进站请求，而这些操作不应该由用户建立规则放行，我不知道为什么会出现这种日志，也许应该检查你的防火墙规则

阳光下 发表于 2017-1-6 20:10
上图

谢谢，看来是我想多了。

阳光下

qftest 发表于 2017-1-6 20:11
也许我之前说得不够清楚，你要知道CAMAS是云分析服务器，提交时是出站、提取时是进站，它的更新本地数 ...

thank you！

阳光下

68221281 发表于 2017-1-6 20:14
谢谢，看来是我想多了。

谢谢帮助！