《阻止IP进从MAC任何到MAC任何当协议是任何》是不是就把所有的网络攻击都挡住了？

显示全部楼层 · 发表于 2019-1-6 08:55:01

如题。是不是之前利用445端口的勒索软件也进不来？因为目的地址《任意地址》包含端口445，IP协议《任何》包含打印机用的协议。

显示全部楼层 · 发表于 2019-1-6 15:18:04

协议、地址、端口。学习中，

显示全部楼层 · 发表于 2019-1-6 15:34:22

用自带防火墙或者组策略禁用端口你这样就只是换个软件实现而已一样的

显示全部楼层 · 发表于 2019-1-6 23:53:56

没使用过如此严格的限制，我是随大流，简单来说就是抄......
进只阻一小部分...

显示全部楼层 · 发表于 2019-1-9 08:18:38

全局里最后一条设置就好，开题所言确实，但前方规则中有放行，不算。

显示全部楼层 · 发表于 2019-1-9 09:18:17

设为第一如何

显示全部楼层 · 发表于 2019-1-13 22:18:12

zgj_lz 发表于 2019-1-9 09:18
设为第一如何

那就断网了。

显示全部楼层 · 发表于 2019-1-13 22:30:44

本帖最后由 zgj_lz 于 2019-1-13 22:33 编辑

阻止IP进从MAC任何到MAC任何当协议是任何
实践一下

显示全部楼层 · 发表于 2019-1-14 07:23:57

是,规则是从上到下依次执行

显示全部楼层 · 发表于 2019-1-14 16:38:12

意思是不允许数据链路层的其它 MAC 设备主动发起同你的 MAC 设备的连接（网络层过滤所有 ip）
但是如果是你的设备主动发起连接（比如浏览网页，qq 访问服务器），服务器是可以发送响应的
但是其它需要能够让你的设备作为服务器来响应的协议就可能有问题了，比如 p2p

[求助] 《阻止IP进从MAC任何到MAC任何当协议是任何》是不是就把所有的网络攻击都挡住了？