裸奔真的开心吗？（COMODO的设置心得，另附小红伞心得。绝对分享！）

Magis

lz提到的D+下block all the unknown requests if the application is shut，如果开启日志的话，个人觉得应该慎用。举个例子，comodo本身的cfplogvw为了记录日志，有挂hook的行为，如果按照lz的设置方法，在打开再关闭cfplogvw后，就会狂跳阻止日志程序本身挂钩子的行为，就看到硬盘狂转

tulei

楼主的文章很好，学习了！

抓抓

原帖由 rushmore 于 2008-3-12 11:21 发表
不经过设置，comodo的日志里出现Allow的记录是不可能的
其实LZ可以把你那些规则删除了，只用默认的规则，日志有没有windows operating system对你那两台机器的拦截日志，搞清这个问题就可以了

呵呵，大哥，我给你的回复在这里：
http://bbs.kafan.cn/viewthread.php?tid=216724&extra=page%3D1

leonfg

装红伞S时不装你不需要的组件即可，比如墙，邮件监控啥的

my-apple

问个问题我照楼主的这个设置
IP范围为192.168.0.2-192.168.0.254（我是局域网ip是自动获得目前是192.168.0.15）
这个样子打不开网页。要设置成192.1680.15以上才可以上网，请问lz这个怎么解决

**********************************************************
2：Advanced-Network Security Policy-Global Rules（全局规则，这个最重要，特别是局域网）：
添加阻止（Block）规则：
行为Action：Block
协议Protocol：IP
方向Direction：in/out
(假设你的网关是：192.168.1.1)
设置（来源地址）Source Address-（IP范围）IP Range:
起始Start:192.168.1.2
结束End:192.168.1.255
设置（目标地址）Destination Address-（IP范围）IP Range:
起始Start:192.168.1.2
结束End:192.168.1.254

抓抓

你的网关？

my-apple

我的网关是192.168.0.1

抓抓

你是不是经过服务器联网的？IP Range不能包含服务器地址、不能包含路由地址、不能包含任何你的网络必须要经过的主机地址。。。而且局域网此时无法共享（需要的话就另增Allow）
如果这些问题都不存在的话，那就再检查一下看看是否哪里设置时疏忽了。。。
随机分配的地址也跑不出这个Range的。。。

my-apple

谢谢抓抓的回复

我是局域网，应该是路由上网。你说的那些好像都没有包含服务器地址……（我比较菜也可能那里疏忽了）
有个地址是192.168.0.30的家伙老是搞arp欺骗只要把它过滤网速基本上就差不多了。

还有个重要问题我的屏幕老是闪，我眼睛都花了，这个问题比较重要，我用相机录了一段帮我看看
http://www.fs2you.com/files/457c588c-f02e-11dc-85c9-0014221f3995/

抓抓

看看192.168.0.30是否伪装成了你的网关，，，，然后把Protocol：IP改为TCP/UDP。。。
最好找到这台机器（先看网卡本身有没故障），，，，然后最好重装系统（我估计要是中了ARP杀毒没用的）设IP然后设置开机自动三绑自动删除临时文件、把npf.sys等文件的所有权限禁用、重命名Administrator帐户并设置密码(这是超级帐户，开机后如有选择，就选这个，或设自动登陆，但一定要用密码)、重命名Administrators组、新建Administrator帐户(这个些时属于USER组，启用，并设置密码为：+_*—……75%￥#·DK！呵呵)、新建Administrators组（并将Administrator列为它的成员）、然后装上COMODO。。。。

另外，你的显示器老是闪，，，如果不是刷新率太低的话，那就是显示器老化了，更换个高压包看看，再不行更换个行管、行幅管、升压管等等看看，再不行更换个显像管看看，再不行，，，，直接扔掉看看。。。

[ 本帖最后由 抓抓 于 2008-3-14 18:24 编辑 ]