SEP11 防火墙，如果既不“禁止所有”也不“允许所有”，会怎么样呢？

显示全部楼层 · 发表于 2008-5-4 11:15:46

看了沙加兄的建议，还是决定只装SEP11.
但设置太麻烦了，如果“允许所有”似乎不太安全。“禁止所有”又怕不方便。
如果这两个规则都不要，就是禁止一些破解了的软件不让联网，那还安全吗？会有什么危险吗？

显示全部楼层 · 发表于 2008-5-4 14:50:33

关闭允许所有。。添加一条规则（BLOCK TCP和UDP135）。。就可顺利通过SYMANTEC的安全检测~当然及时的打上系统补丁也是必要的！

显示全部楼层 · 发表于 2008-5-4 18:47:37

不安全，因为按照楼主的意思看只是禁止了已知的程序威胁，如果有木马之类的下载者，还是无法拦截，因为有“完全允许”那条规则在，即使把禁止的那几条规则放在上边也一样会在无法识别的时候允许连接

[求助] SEP11 防火墙，如果既不“禁止所有”也不“允许所有”，会怎么样呢？