毛豆3默认不关闭135端口

wsf123

研究了一天毛豆3，嗑的很费劲，还在攻坚，突然心血来潮，看看防火墙测试，经测试发现135端口没封闭阿，我用的是默认的设置，我以前用比较低端的防火墙，第一项还是通过了呢，根本不用设置，毛豆3这么强大，不会默认不封闭135端口吧。

[ 本帖最后由 wsf123 于 2008-6-4 21:06 编辑 ]

huai168an

给你个工具吧，关闭那些无用的端口。第一项就是关闭135的端口。软件是死的，人是活的，comodo设置不了的或不会设置的就用其它方法。

[ 本帖最后由 huai168an 于 2008-6-4 17:31 编辑 ]

伯夷叔齐

防火墙连基本的端口都无法隐藏，那岂不是笑话。

当时询问SVCHOST.EXE是否允许外部连入时，你允许了。

把SVCHOST.EXE的连入阻止掉。

周勃

原帖由 wsf123 于 2008-6-4 17:25 发表
研究了一天毛豆3，嗑的很费劲，还在攻坚，突然心血来潮，看看防火墙测试，经测试发现135端口没封闭阿，我用的是默认的设置，我以前用比较低端的防火墙，第一项还是通过了呢，根本不用设置，毛豆3这么强大，不会默认不 ...

呵呵，我虽说是采用默认设置，但置顶帖里的那个《写给新手的指南》还是要看的，按照那里所说的方法，封闭几个端口，象135、445、3389什么的，等等。再有，防火墙采用隐藏模式，不要象《指南》里所说的采用P2P模式，只是在用迅雷下载时打开一下P2P模式。COMODO的隐藏模式对下载速度影响很大。
什么？低端防火墙默认是关闭135端口的？怎么我在使用PCT、或是天网时，显示135监听还有流量？
这个COMODO关闭135端口後，流量显示是0

huai168an

看置顶帖不应该会屏蔽不了的那几个危险端口的，不知道楼主是否看了 那个小工具是在裸机上或无法设置的情况下用的，没想到这时候用到了

[ 本帖最后由 huai168an 于 2008-6-4 18:36 编辑 ]

wsf123

以前用kerio的时候什么都不用设置阿，默认设置就能通过前2项，我再好好研究一下吧，下午试验了关闭端口，不过没成功，有个什么错误提示，忘截图了。

wsf123

原帖由 伯夷叔齐 于 2008-6-4 18:16 发表
防火墙连基本的端口都无法隐藏，那岂不是笑话。

当时询问SVCHOST.EXE是否允许外部连入时，你允许了。

把SVCHOST.EXE的连入阻止掉。

你说对了，在家又演练一边，以后入站的都阻止。谢谢。
刚装好防火墙，就提示好多连接连135、137、138的，都阻止了，系统用起来也没啥问题。感觉毛豆应该默认就关闭这些端口，或者有个人性化的快捷设置，因为大部分人都是装好后就封闭这些端口的。

[ 本帖最后由 wsf123 于 2008-6-4 21:13 编辑 ]

伯夷叔齐

原帖由 wsf123 于 2008-6-4 21:07 发表

你说对了，在家又演练一边，以后入站的都阻止。谢谢。
刚装好防火墙，就提示好多连接连135、137、138的，都阻止了，系统用起来也没啥问题。感觉毛豆应该默认就关闭这些端口，或者有个人性化的快捷设置，因为大部分 ...

你理解有错误，它之所以这样问你，是看你有不有对外部开放服务的需要，比如服务器的防火墙，都会特定开放一些端口的，因为他们要让别人主动连入。COMODO之所以要询问你，是怕你作为用户有这样的特殊需要，但作为个人防火墙，尽管它有提示，但如果不必要，就阻止，也是尽量少一点安全隐患而已。端口开放并不意味着漏洞。漏洞是由于不成熟的程序或木马的运行而造成。。但开放了端口，别人就可以坐下来，泡杯茶，慢慢来研究怎么入侵你。。

wsf123

原帖由 伯夷叔齐 于 2008-6-4 21:28 发表

你理解有错误，它之所以这样问你，是看你有不有对外部开放服务的需要，比如服务器的防火墙，都会特定开放一些端口的，因为他们要让别人主动连入。COMODO之所以要询问你，是怕你作为用户有这样的特殊需要，但作为个 ...

谢谢解答，呵呵，明白了不少。

[ 本帖最后由 wsf123 于 2008-6-4 21:33 编辑 ]