请管理员删帖

显示全部楼层 · 发表于 2017-6-12 16:02:28

柯林发表于 2017-6-12 11:59
全局规则你拦截IP协议出入置顶，系统就处于断网状态

系统防火墙一般不用专门设置，默认就有很好的隐身 ...

我是说把关闭的端口置顶，会不会像网上说的，回给对方"端口关闭"消息，对方还是能发现我的电脑

显示全部楼层 · 发表于 2017-6-13 09:57:28

本帖最后由柯林于 2017-6-13 10:04 编辑

zongk 发表于 2017-6-12 16:02
我是说把关闭的端口置顶，会不会像网上说的，回给对方"端口关闭"消息，对方还是能发现我的电脑

怎么会呢
端口不可达，目标不可达，是属于ICMP协议，端口封闭属于TCP/UDP协议，都不一样
补充两句，你要追求最大化隐身，参照防火墙隐私设置常用方法，严厉设置ICMP协议就好了
1、允许ping出
2、允许回应ping（入）
3、允许目标不可达（入）
4、允许超时消息（入）
5、禁止所有ICMP消息出入
以上5条，就是最严格的ICMP协议规则，对于毛豆，可能免不了要增加日志（目标不可达，毛豆分了好几项---主机不可达、网络不可达、协议不可达、端口不可达，不是一条可搞定）

[求助] 请管理员删帖