Firewall不记录防火墙事件

显示全部楼层 · 发表于 2008-5-11 12:07:56

原帖由 chesterzhao 于 2008-5-11 10:10 发表
如果日志打开了但是没有日志记录，那是因为comodo没有拦截动作，只有拦截，comodo才会有日志记录

一直有个问题困惑，就是没有建立规则时看不到任何日志，难道说COMODO在没手动建立规则前不会自动拦截任何么？

没有日志是否说明没有拦截？

如果有拦截，为什么看不到这部分的日志？

[ 本帖最后由抓抓于 2008-5-11 12:12 编辑 ]

显示全部楼层 · 发表于 2008-5-11 12:11:18

防火墙设置的太松了，没有触犯规则怎么记啊

显示全部楼层 · 发表于 2008-5-11 12:13:12

谁来解释一下11楼的问题？谢谢

显示全部楼层 · 发表于 2008-5-11 22:27:53

谁来解释一下11楼的问题？谢谢

显示全部楼层 · 发表于 2008-5-12 10:06:23

原帖由抓抓于 2008-5-11 12:07 发表

一直有个问题困惑，就是没有建立规则时看不到任何日志，难道说COMODO在没手动建立规则前不会自动拦截任何么？

没有日志是否说明没有拦截？

如果有拦截，为什么看不到这部分的日志？

全局规则里默认有一条block规则的。
还有应用程序规则里也有是否打开日志的选项，默认都没有打开日志功能。

显示全部楼层 · 发表于 2008-5-12 15:30:27

原帖由 491866227 于 2008-5-12 10:06 发表

全局规则里默认有一条block规则的。
还有应用程序规则里也有是否打开日志的选项，默认都没有打开日志功能。

看清楚我的问题。。。
另外那条默认规则也算是自定规则（包括应用程序规则）。。。（打开日志功能俺懂）

显示全部楼层 · 发表于 2008-5-13 21:36:36

没有默认规则怎么拦截?

显示全部楼层 · 发表于 2008-5-14 00:29:51

原帖由 491866227 于 2008-5-13 21:36 发表
没有默认规则怎么拦截?

就算你的全局规则和应该程序规则中全部是空白的，，COMODO仍然有拦截，，那就是它的SPI。。。。。

显示全部楼层 · 发表于 2008-5-16 10:45:42

原帖由抓抓于 2008-5-14 00:29 发表

就算你的全局规则和应该程序规则中全部是空白的，，COMODO仍然有拦截，，那就是它的SPI。。。。。

哦，是这样啊。

显示全部楼层 · 发表于 2008-5-16 13:41:19

原帖由 chesterzhao 于 2008-5-11 10:10 发表
如果日志打开了但是没有日志记录，那是因为comodo没有拦截动作，只有拦截，comodo才会有日志记录

错, 这个可以选择, 允许的也可以有记录.

[求助] Firewall不记录防火墙事件