怎样用正式版的comodo pro关闭特定的端口呢？

显示全部楼层 · 发表于 2008-5-11 10:54:54

我把新手必读的贴子从头看到脚也没找到关法，好象版本不一样，还好象呵哈哈太笨，举个例子，比如关135口，怎么关呢？

[ 本帖最后由呵哈哈于 2008-5-11 13:13 编辑 ]

显示全部楼层 · 发表于 2008-5-11 11:00:43

如果是V3,可以把135，137-139，445，3389等端口加入Firewall-commonctasks-My port sets下设一个Dangerous Ports中，然后在Global rules里可以设一条阻止Dangerous Ports的规则。
详见U版的打磨贴
如果是V2，没有My port sets，可能需要在网络监控器中设几条规则

[ 本帖最后由 rushmore 于 2008-5-11 11:04 编辑 ]

显示全部楼层 · 发表于 2008-5-11 12:08:16

谢谢rushmore,我用的V3,U的打磨贴我看过,您指的是"阻止危险端口的连出
Allow And Log TCP OR UDP Out From IP Any To IP Any Where Source Port Is In [Privileged Ports] And Destination Port Is Any"部分吧,呵呵我没看懂,现在是我已设好了dangers ports,但在global rules中的不明白,我是下面这样设的,对吗?

block, tcp or udp, out,勾选 log as a ........
source add ,any
Destination add,any
source port, a set of ports, dangerous ports
destination port 同上.

显示全部楼层 · 发表于 2008-5-11 12:09:25

楼主comodo是不需要关闭的，因为所有端口在默认下都是关闭的，只有特殊的允许打开

显示全部楼层 · 发表于 2008-5-11 12:11:24

135，137-139，445，3389 这几个端口是不是也应该同时block in?

显示全部楼层 · 发表于 2008-5-11 12:13:36

原帖由 8600569 于 2008-5-11 12:09 发表
楼主comodo是不需要关闭的，因为所有端口在默认下都是关闭的，只有特殊的允许打开

我是新手,不太懂,默认下不是隐藏的吗?U版的打磨贴和别人的一个新手教程中都有讲应该关掉这几个端口

显示全部楼层 · 发表于 2008-5-11 12:30:25

首先要明确Comodo有两种模式，默认安装好是P2P友好模式
隐身模式只需要防止外联，对外端口是隐形的
Block And Log TCP OR UDP Out From IP Any To IP Any Where Source Port Is In [Dangerous Ports] And Destination Port Is Any
P2P友好模式则需要两条：
Block And Log TCP OR UDP Out From IP Any To IP Any Where Source Port Is In [Dangerous Ports] And Destination Port Is Any
Block And Log TCP OR UDP in From IP Any To IP Any Where Source Port Is Any And Destination Port Is in [Dangerous Ports]

显示全部楼层 · 发表于 2008-5-11 13:12:01

明白了,谢谢

[已解决] 怎样用正式版的comodo pro关闭特定的端口呢？