终于摸索出SEP11的防火墙配置

santoque

原帖由 masonlynn 于 2008-3-12 22:29 发表
本人刚刚确认了一次，确实可以，你允许哪个，防火墙就放哪个，其他没在允许规则里的一律禁止

这样还是只适合专家们使用。

因为有些程序是否允许需要看情况，比如有些system要求出站或者入站，或者某些svchost要求出入，条件不同，禁止允许也不同。同一个进程，在不同的情况下是否允许禁止不是很好判断。尤其是那些系统自带的进程。比如我有一个generic host process for win32 services要求出站，如果禁止的话，网络就会出现阻塞，emule可以联网，浏览网页却不行。但是允许的话，据说有些“魔波”又是利用了这个进程的漏洞。所以，需要用户判断每一个进程是否允许出站或者入站会比较麻烦。防火墙只能一些比较方便。

我喜欢mcafee个人版的防火墙，非常简单，但是效果对个人来说已经非常足够。eset smart security的防火墙有几种选择，智能的和交互式的。感觉也不错。

[ 本帖最后由 santoque 于 2008-3-15 11:34 编辑 ]

一代天娇

谢谢LZ，学习！

shizheng711

谢谢楼主，我长见识了，回头给我的SEP防火墙也设置一下。

dhlzcy

这样做太麻烦了，可能也很占资源

qiuwenhuifx

不错的配置,.谢谢，学习一下了。

chernobyl

学习……