楼主: 呵哈哈
收起左侧

[求助] 哪位老大给写个adsl下管svchost的规则?

[复制链接]
huai168an
发表于 2008-5-20 12:49:04 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-5-20 12:47 发表
不是这样,当然了,不设置也没有好大男女关系,无非就是规则看上去多一条而已。如果非要设置,在MY NETWORK ZONE里去组建组,把这两个地址添加到组里。再在D+程序规则中找到SVCHOST.EXE的那个DNS规则,导入这个目标地 ...


同意,不过楼主先把网络知识看看,不然麻烦的
呵哈哈
 楼主| 发表于 2008-5-20 12:49:26 | 显示全部楼层
原帖由 491866227 于 2008-5-20 12:39 发表
限制的这么详细。
做服务器呢?


我的机器一连网在墙的图标就能看到不停的进出数据,用TCPview一看只有这个svchost.exe在折腾,也不懂是在更新检测还是有其它问题,只好给它加强,顺便学学.
呵哈哈
 楼主| 发表于 2008-5-20 12:52:19 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-5-20 12:47 发表
不是这样,当然了,不设置也没有好大男女关系,无非就是规则看上去多一条而已。如果非要设置,在MY NETWORK ZONE里去组建组,把这两个地址添加到组里。再在D+程序规则中找到SVCHOST.EXE的那个DNS规则,导入这个目标地 ...


啊?把202打头的这两个加到您的三四条规则的服务器处不行吗?现在说的方法对我来说可不是一点难
伯夷叔齐
发表于 2008-5-20 13:00:40 | 显示全部楼层
原帖由 呵哈哈 于 2008-5-20 12:52 发表


啊?把202打头的这两个加到您的三四条规则的服务器处不行吗?现在说的方法对我来说可不是一点难
COMODO这点上,设置很不方便,非要换一下界面不可。遗憾之一。


限制的这么详细。
做服务器呢?
这恰好是个人防火墙的着重点,服务器防火墙恰好还不需要这样搞。其实允许所有出站也行,那么你必须保证系统“干净”,最低限度保证即使系统不干净,只要保证木马不从SVCHOST.EXE去连出。干净的前提下,这个规则对学习网络知识的帮助就更多一些。

个人防火墙重点就是保护出站,这才是这样设置的真正目的。

解决了就好
感谢伯夷叔齐兄
版主客气了,谢谢鼓励,就在这里回帖了,以免无谓顶贴。


汇报:已建好组并把第三第四条规则合二为一,打开windows更新后在tcpview中发现运行的svchost.exe 少了一个,以前有两个分别连向不同的IP,现在只有一个了,更新正常,谢谢伯哥和各位同学的讲解,运行几天如果没其它问题我会做一份svchost.exe的设置方法发到论坛,回报这里热心人的帮助
如果超出单机设置范畴,比如是局域网,我就没有办法了,因为这一块我不懂,到时候你可以多咨询其他网友。

[ 本帖最后由 伯夷叔齐 于 2008-5-20 13:55 编辑 ]
呵哈哈
 楼主| 发表于 2008-5-20 13:05:40 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-5-20 12:47 发表
在D+程序规则中找到SVCHOST.EXE的那个DNS规则,导入这个目标地址组就可以了。


已建好了组,在D+的advanced--security policy中找到svchost.exe,它在windows update application下,可不知道怎么导入地址组呢?如果导入后是不是前边五条规则中的三四条就可以不要了?
huai168an
发表于 2008-5-20 13:07:55 | 显示全部楼层
单独找到svchost.exe加入防火墙规则中
呵哈哈
 楼主| 发表于 2008-5-20 13:08:14 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-5-20 13:00 发表
COMODO这点上,设置很不方便,非要换一下界面不可。遗憾之一。

这恰好是个人防火墙的着重点,服务器防火墙恰好还不需要这样搞。其实允许所有出站也行,那么你必须保证系统“干净”,干净的前提下,这个规则对学习 ...


是啊,设置好了我会记下来,备份,以后就省事了,只是现在还是没搞好,哪位同学能写个有关svchost设置教程发上来就太美了
伯夷叔齐
发表于 2008-5-20 13:08:16 | 显示全部楼层
原帖由 呵哈哈 于 2008-5-20 13:05 发表


已建好了组,在D+的advanced--security policy中找到svchost.exe,它在windows update application下,可不知道怎么导入地址组呢?如果导入后是不是前边五条规则中的三四条就可以不要了?
对不起,对不起,是防火墙规则里,我已经修改了回帖。


似乎是明白了,建组就是把您说的规则三四合成了一个,更简便且对以后其它的设置等会有好处,不建组和建组两种方法都可以,对吧
我在上面回答你,都可以的,没有任何区别。

[ 本帖最后由 伯夷叔齐 于 2008-5-20 13:17 编辑 ]
呵哈哈
 楼主| 发表于 2008-5-20 13:14:41 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-5-20 13:08 发表
对不起,对不起,是防火墙规则里,我已经修改了回帖。


似乎是明白了,建组就是把您说的规则三四合成了一个,更简便且对以后其它的设置等会有好处,不建组和建组两种方法都可以,对吧
呵哈哈
 楼主| 发表于 2008-5-20 13:24:10 | 显示全部楼层
汇报:已建好组并把第三第四条规则合二为一,打开windows更新后在tcpview中发现运行的svchost.exe 少了一个,以前有两个分别连向不同的IP,现在只有一个了,更新正常,谢谢伯哥和各位同学的讲解,运行几天如果没其它问题我会做一份svchost.exe的设置方法发到论坛,回报这里热心人的帮助

呵哈哈
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 17:49 , Processed in 0.094372 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表