楼主: 运指如飞
收起左侧

[求助] 讨教comodo全局规则,比特精灵让我抓狂

[复制链接]
伯夷叔齐
发表于 2008-6-8 00:48:46 | 显示全部楼层
原帖由 运指如飞 于 2008-6-8 00:43 发表



已经用迅雷下载BT了

比特精灵弄死我了


抓抓最大的不同在于,他没有出现Block
真的不知道我的问题出在哪里了

我的有一大堆的Block比特精灵的映射端口日志
唉。。你没有试验我的规则哈,让我们一直争论个不停,而没有结论。。相信抓抓的下载有种子的原因,但你的下载我想不应该是种子,而是规则。。。好遗憾。。。
运指如飞
 楼主| 发表于 2008-6-8 00:51:54 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-6-8 00:48 发表
唉。。你没有试验我的规则哈,让我们一直争论个不停,而没有结论。。相信抓抓的下载有种子的原因,但你的下载我想不应该是种子,而是规则。。。好遗憾。。。


对不起哈~
我折腾不起了


我等下用迅雷试试BT是否正常,如果也不正常
那估计我规则有问题了
伯夷叔齐
发表于 2008-6-8 00:55:30 | 显示全部楼层
原帖由 运指如飞 于 2008-6-8 00:51 发表


对不起哈~
我折腾不起了


我等下用迅雷试试BT是否正常,如果也不正常
那估计我规则有问题了
我知道陛下累了,是该好好休息了。明天晚上请早哈。我等你的结果。
运指如飞
 楼主| 发表于 2008-6-8 01:02:47 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-6-7 14:46 发表
首先从精灵的下载速度可以看出,你的下载速度并不高。

你试着把第一条全局规则修改为:BLOCK AND LOG IP IN [192.168.1.1-192.168.1.255]TO IN[LOCAL AREA NETWORK#1] WHERE PROTOCOL IS ANY

第二条修改为分别 ...



我改成了你的全局规则,我去试试比特精灵

等等哈~索性就找个答案出来
伯夷叔齐
发表于 2008-6-8 01:06:57 | 显示全部楼层
原帖由 运指如飞 于 2008-6-8 01:02 发表



我改成了你的全局规则,我去试试比特精灵

等等哈~索性就找个答案出来
非常感谢。就用你前面截图的那个抓抓的规则,上面两条改成我那四条。。。。
再次感谢。


OK
现在已经把删除的比特精灵文件重新还原回来了
而且在用刚才的同一个种子在测试下载,等下就上图


有问题就上日志哈,全局规则的规则都勾选记录。

[ 本帖最后由 伯夷叔齐 于 2008-6-8 01:12 编辑 ]
运指如飞
 楼主| 发表于 2008-6-8 01:09:31 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-6-8 01:06 发表
非常感谢。就用你前面截图的那个抓抓的规则,上面两条改成我那四条。。。。
再次感谢。


OK
现在已经把删除的比特精灵文件重新还原回来了
而且在用刚才的同一个种子在测试下载,等下就上图
运指如飞
 楼主| 发表于 2008-6-8 01:17:08 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-6-8 01:06 发表
非常感谢。就用你前面截图的那个抓抓的规则,上面两条改成我那四条。。。。
再次感谢。


有问题就上日志哈,全局规则的规则都勾选记录。


日志设置的全部都是勾选的

上图了!


这是你的规则,应该不会错的




我特意清空了日志后,开启比特精灵,观察下载过程中是否有拦截日志,但是很干净:






给个结论吧,怎么会这样的
速度有提升

不过这个种子我估计也不怎么健康
我1M的电信,应该在100KB/S左右才正常,但是一直在70-80KB/S徘徊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
伯夷叔齐
发表于 2008-6-8 01:19:44 | 显示全部楼层
原帖由 运指如飞 于 2008-6-8 01:17 发表


日志设置的全部都是勾选的

上图了!


这是你的规则,应该不会错的

281239


我特意清空了日志后,开启比特精灵,观察下载过程中是否有拦截日志,但是很干净:



281240


给个结 ...
不错,现在去这个地址https://www.grc.com/x/ne.dll?bh0bkyd2扫描一下,看看是绿色PASS,还是红色的FAILED。
如果过关,再改回到抓抓的规则,再次进行扫描。

做完活,就收工!!!


给个结论吧,怎么会这样的
其实根据思路来就是了,抓抓的规则主要是为了防御ARP,而ARP的问题主要是在局域网里。由于局域网的安全设置我不太懂,但这个全局规则对远程访问阻止我还是能看出来,也就是最上面两条,因此我把它由局域网和远程阻止修改为仅仅针对局域网阻止;

COMODO的默认P2P友好模式建立的全局规则是阻止外部任何的ICMP的request请求。这样就可以不被ping到,远程的主机也不会扫描到你本机的存在。所以这条规则肯定要留,不会被PING,同时也不会阻止P2P下载。

[ 本帖最后由 伯夷叔齐 于 2008-6-8 01:27 编辑 ]
运指如飞
 楼主| 发表于 2008-6-8 01:21:22 | 显示全部楼层
原帖由 伯夷叔齐 于 2008-6-8 01:19 发表
不错,现在去这个地址https://www.grc.com/x/ne.dll?bh0bkyd2扫描一下,看看是绿色PASS,还是红色的FAILED。
如果过关,再改回到抓抓的规则,再次进行扫描。

做完活,就收工!!!

好的,等等哈~

搞完了看球~
运指如飞
 楼主| 发表于 2008-6-8 01:21:55 | 显示全部楼层
测试哪个啊
上面的下面啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-3 16:49 , Processed in 0.105545 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表