HIPS和防火墙规则优先级问题

显示全部楼层 · 发表于 2019-1-7 22:56:10

为什么HIPS规则优先级和防火墙不一样，为什么防火墙规则是从上到下，这样设置规则是不是应该先允许必要的、再阻止确定的、在询问全局？

显示全部楼层 · 发表于 2019-1-8 03:02:18

无论什么规则里面应该都是先全局再特殊吧

显示全部楼层 · 发表于 2019-1-8 03:44:41

本帖最后由 HEMM 于 2019-1-8 08:39 编辑

看不明白。
呃(⊙o⊙)…看你个人设置咯，有人喜欢全局黑靠加白，简单粗暴。有人白加黑相结合，更完善但是也更复杂。
关于优先级的帖子教学版区内有
我没理解错误的话。可恶！来源不明人士上网打字好难

可以编辑了....还是从默认规则开始捣鼓好了.......全局这玩意弄不好会整到自己.........

显示全部楼层 · 发表于 2019-1-8 10:09:15

欧阳宣发表于 2019-1-8 03:02
无论什么规则里面应该都是先全局再特殊吧

可是我的防火墙全局出站询问放在上面，下面阻止的还是会询问，如果全局出站询问放在最后，阻止的放在上面，就有阻止的记录，而且没有对已设定阻止规则的程序的再次询问。这样来说貌似询问最好放在最底部，允许的放在最上部，阻止的放在允许的后面。按照防火墙从上到下优先级，是不是同一个程序如果上面允许了，下面阻止了，还是会允许？

显示全部楼层 · 发表于 2019-1-8 11:37:11

按照防火墙从上到下优先级，是不是同一个程序如果上面允许了，下面阻止了，还是会允许？
应该是这样

显示全部楼层 · 发表于 2019-1-8 12:08:51

smarts 发表于 2019-1-8 11:37
按照防火墙从上到下优先级，是不是同一个程序如果上面允许了，下面阻止了，还是会允许？
应该是这样

我想知道为什么就防火墙是从上到下优先级，是由于什么技术限制吗？

显示全部楼层 · 发表于 2019-1-8 12:31:46

looknstop默认是全局阻止，要放行的加规则允许。

显示全部楼层 · 发表于 2019-1-8 12:38:19

如果你是毛豆且在自订规则时，防火墙不用设全局，其他的你没说，很难帮您。

显示全部楼层 · 发表于 2019-1-8 12:47:00

BBCALL 发表于 2019-1-8 12:38
如果你是毛豆且在自订规则时，防火墙不用设全局，其他的你没说，很难帮您。

就是想大致做规则的顺序，我现在已经大概了解了。

显示全部楼层 · 发表于 2019-1-8 12:48:39

BBCALL 发表于 2019-1-8 12:38
如果你是毛豆且在自订规则时，防火墙不用设全局，其他的你没说，很难帮您。

能不能给一份完整的规则看看？

[讨论] HIPS和防火墙规则优先级问题