Symantec Endpoint Protection防火墙规则分享

显示全部楼层 · 发表于 2024-4-15 21:55:11

本帖最后由轻巧夺命于 2024-4-15 21:56 编辑

由于最近一段时间，使用火绒+EIS的过程中频繁出现explorer.exe崩溃的问题，于是换了SEP做日常使用。但苦于SEP自带的防火墙规则过于若彘，于是花了点时间参考其他几家的规则重写了一份SEP的防火墙IP协议以及系统应用的规则。

不包含日常使用的第三方软件规则。

目前基本满足我的日常使用，你们可以拿去参考修改。

显示全部楼层 · 发表于 2024-4-16 07:28:23

谢谢分享规矩。

显示全部楼层 · 发表于 2024-4-16 08:49:10

本帖最后由 zqxsl 于 2024-4-16 08:55 编辑

太麻烦了，把自带的规则全部删除掉，哪个程序需要开哪个就行了，这样可做到精准控制，最后记得加上BLOCKALL规则。

显示全部楼层 · 发表于 2024-4-16 09:22:18

第一次发现分享sep规则的

显示全部楼层 · 发表于 2024-4-16 09:34:07

手动点赞

显示全部楼层 · 发表于 2024-4-16 17:22:09

sep自带防火墙规则水平怎么样？不太了解。
论坛里有人说比系统墙强很多，但具体不清楚。。。

显示全部楼层 · 发表于 2024-4-16 17:28:20

ii88 发表于 2024-4-16 17:22
sep自带防火墙规则水平怎么样？不太了解。
论坛里有人说比系统墙强很多，但具体不清楚。。。

IPS入侵防御，可比系统墙强多了

显示全部楼层 · 发表于 2024-4-16 21:59:26

这些端口封堵和放行规则可以通过系统自带的 IP安全策略实现

显示全部楼层 · 发表于 2024-4-17 09:30:11

这个必须要支持，可以参考

显示全部楼层 · 发表于 2024-4-17 14:02:16

谢谢分享

[分享] Symantec Endpoint Protection防火墙规则分享

本帖子中包含更多资源

评分

评分