查看: 1801|回复: 1
收起左侧

[求助] firewall中的global rules怎样设置?

[复制链接]
aygj
发表于 2008-3-23 19:18:03 | 显示全部楼层 |阅读模式
就是
“自定义Global Rules

Comodo V3 的Global Rules 相当于 V2.4 的Network Monitor;
Comodo V3 的Application Rules 相当于 V2.4的Application Monitor 。

Firewall -> Advanced -> Network Security Policy -> Global Rules
添加一些规则,注意所有允许的规则都放在阻止的规则上面,因为 Comodo Global Rules 由上至下匹配
这里只针对拨号上网用户,和不开服务的用户。
局域网用户,需要首先检查和添加,信任局域网的规则。
然后添加规则:
阻止对本机 Privileged Ports[0-1024] 的访问,普通用户,不会开启这些端口。
Block And Log TCP OR UDP In From IP Any To IP Any Where Source Port Is Any and Destination Port In[Privileged Ports]
阻止对本机 3389 端口的访问,由于前面开了 Terminal Service,在这里阻止远程协助端口,以防万一。
Block And Log TCP OR UDP In From IP Any To IP Any Where Source Port Is Any and Destination Port Is 3389
阻止本机连接 135、137-139、445端口
Block And Log TCP OR UDP Out From IP Any To IP Any Where Source Port Is Any and Destination Port Is In[Dangerous Ports]
默认的阻止被人Ping的规则
Block And Log ICMP In From IP Any To IP Any Where ICMP Message Is ECHO REQUEST”
这一段,我设成block后就上不成网了,请问具体怎样设置呢,教程没太看懂,最好有图,让我看看到底怎样弄。
wolfmei
发表于 2008-3-23 20:58:46 | 显示全部楼层
请看LOG,或者把LOG贴上来,单看规则很难,要结合log
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-1 21:46 , Processed in 0.133627 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表