哪位老大给写个adsl下管svchost的规则?

显示全部楼层 · 发表于 2008-5-20 12:49:04

原帖由 伯夷叔齐 于 2008-5-20 12:47 发表
不是这样，当然了，不设置也没有好大男女关系，无非就是规则看上去多一条而已。如果非要设置，在MY NETWORK ZONE里去组建组，把这两个地址添加到组里。再在D+程序规则中找到SVCHOST.EXE的那个DNS规则，导入这个目标地 ...

同意，不过楼主先把网络知识看看，不然麻烦的

显示全部楼层 · 发表于 2008-5-20 12:49:26

原帖由 491866227 于 2008-5-20 12:39 发表
限制的这么详细。
做服务器呢？

我的机器一连网在墙的图标就能看到不停的进出数据,用TCPview一看只有这个svchost.exe在折腾,也不懂是在更新检测还是有其它问题,只好给它加强,顺便学学.

显示全部楼层 · 发表于 2008-5-20 12:52:19

原帖由 伯夷叔齐 于 2008-5-20 12:47 发表
不是这样，当然了，不设置也没有好大男女关系，无非就是规则看上去多一条而已。如果非要设置，在MY NETWORK ZONE里去组建组，把这两个地址添加到组里。再在D+程序规则中找到SVCHOST.EXE的那个DNS规则，导入这个目标地 ...

啊?把202打头的这两个加到您的三四条规则的服务器处不行吗?现在说的方法对我来说可不是一点难

显示全部楼层 · 发表于 2008-5-20 13:00:40

原帖由 呵哈哈 于 2008-5-20 12:52 发表

啊?把202打头的这两个加到您的三四条规则的服务器处不行吗?现在说的方法对我来说可不是一点难

COMODO这点上，设置很不方便，非要换一下界面不可。遗憾之一。

限制的这么详细。
做服务器呢？

这恰好是个人防火墙的着重点，服务器防火墙恰好还不需要这样搞。其实允许所有出站也行，那么你必须保证系统“干净”，最低限度保证即使系统不干净，只要保证木马不从SVCHOST.EXE去连出。干净的前提下，这个规则对学习网络知识的帮助就更多一些。

个人防火墙重点就是保护出站，这才是这样设置的真正目的。

解决了就好
感谢伯夷叔齐兄

版主客气了，谢谢鼓励，就在这里回帖了，以免无谓顶贴。

汇报:已建好组并把第三第四条规则合二为一,打开windows更新后在tcpview中发现运行的svchost.exe 少了一个,以前有两个分别连向不同的IP,现在只有一个了,更新正常,谢谢伯哥和各位同学的讲解,运行几天如果没其它问题我会做一份svchost.exe的设置方法发到论坛,回报这里热心人的帮助

如果超出单机设置范畴，比如是局域网，我就没有办法了，因为这一块我不懂，到时候你可以多咨询其他网友。

[ 本帖最后由伯夷叔齐于 2008-5-20 13:55 编辑 ]

显示全部楼层 · 发表于 2008-5-20 13:05:40

原帖由 伯夷叔齐 于 2008-5-20 12:47 发表
在D+程序规则中找到SVCHOST.EXE的那个DNS规则，导入这个目标地址组就可以了。

已建好了组,在D+的advanced--security policy中找到svchost.exe,它在windows update application下,可不知道怎么导入地址组呢?如果导入后是不是前边五条规则中的三四条就可以不要了?

显示全部楼层 · 发表于 2008-5-20 13:07:55

单独找到svchost.exe加入防火墙规则中

显示全部楼层 · 发表于 2008-5-20 13:08:14

原帖由 伯夷叔齐 于 2008-5-20 13:00 发表
COMODO这点上，设置很不方便，非要换一下界面不可。遗憾之一。

这恰好是个人防火墙的着重点，服务器防火墙恰好还不需要这样搞。其实允许所有出站也行，那么你必须保证系统“干净”，干净的前提下，这个规则对学习 ...

是啊,设置好了我会记下来,备份,以后就省事了,只是现在还是没搞好,哪位同学能写个有关svchost设置教程发上来就太美了

显示全部楼层 · 发表于 2008-5-20 13:08:16

原帖由 呵哈哈 于 2008-5-20 13:05 发表

已建好了组,在D+的advanced--security policy中找到svchost.exe,它在windows update application下,可不知道怎么导入地址组呢?如果导入后是不是前边五条规则中的三四条就可以不要了?

对不起，对不起，是防火墙规则里，我已经修改了回帖。

似乎是明白了,建组就是把您说的规则三四合成了一个,更简便且对以后其它的设置等会有好处,不建组和建组两种方法都可以,对吧

我在上面回答你，都可以的，没有任何区别。

[ 本帖最后由伯夷叔齐于 2008-5-20 13:17 编辑 ]

显示全部楼层 · 发表于 2008-5-20 13:14:41

原帖由 伯夷叔齐 于 2008-5-20 13:08 发表
对不起，对不起，是防火墙规则里，我已经修改了回帖。

似乎是明白了,建组就是把您说的规则三四合成了一个,更简便且对以后其它的设置等会有好处,不建组和建组两种方法都可以,对吧

显示全部楼层 · 发表于 2008-5-20 13:24:10

汇报:已建好组并把第三第四条规则合二为一,打开windows更新后在tcpview中发现运行的svchost.exe 少了一个,以前有两个分别连向不同的IP,现在只有一个了,更新正常,谢谢伯哥和各位同学的讲解,运行几天如果没其它问题我会做一份svchost.exe的设置方法发到论坛,回报这里热心人的帮助

呵哈哈

[求助] 哪位老大给写个adsl下管svchost的规则?