隐身模式安全些还是P2P模式安全些？

周勃

刚看了一个调查，毛豆使用P2P模式的人还多些。
请问各位高手，你们认为COMODO到底是隐身模式安全些，还是P2P友好模式安全些？
你们使用的又是什么模式？（估计各位高手大多数使用的是自定义模式）
如果硬要你们选一种默认模式，你们会选哪一种？

[ 本帖最后由 周勃 于 2008-6-17 22:42 编辑 ]

某某猫

没有用默认的隐身规则
自己DIY过了
P2P用的不多

491866227

隐身模式肯定比p2p模式安全。
不过p2p规则要自己设置。

闪电战

隐身模式~给P2P开个端口就完了

fandwa

后者，楼主多看看置顶教程

伯夷叔齐

默认的P2P模式就是让COMODO在TCP和UDP下实现SPI（全状态数据包检测）能力的一个充分展现，TCP和UDP部分，都是SPI在控制，甚至包括ICMP的大部分。

除ICMP外，隐藏规则主要是针对TCP和UDP的入站的一种加强。对出站请求而访问本机的数据包，也是在由SPI控制，对于这样的数据包，那条阻止规则没有任何效力。因此。。。隐藏规则对于TCP和UDP的控制部分可以有三个理解，一是对P2P程序开端口的一种控制，怕普通用户搞不清楚而开放不必要的端口，这样更傻瓜；二、怕进入本机的木马注入到进程，开放某端口，造成端口漏洞，或造成防火墙SPI过滤机制失效；三、。。。

所以如果不放心它的SPI能力，或无法判断HIPS一些允许是否放过木马，那就用隐藏模式咯。

这样解释，我明白一点了。
意思就是：还是隐身模式安全一点。
呵呵，决定了，平时就用隐身模式；讯雷下载时或看电影时，再改回P2P模式，反正这两种模式换来换去也很方便。

呵呵，我可没有下判断的意思哈，希望不要被我“误导”。

程序在SPI下，由于报警时允许，因此防火墙开端口是正常的。。有些服务必须要开端口的。。开端口不意味着就不安全了，只能说是安全系数降低了一点，这就要靠防火墙的过滤能力。。。因此开端口不是说防火墙差劲。。怎么怎么样。。。

“对出站请求而访问本机的数据包，也是在由SPI控制，对于这样的数据包，那条阻止规则没有任何效力。”————这句话也不是说的防火墙的弱点哈，本来COMODO的SPI实现方法就是这样滴。。。

怕误导大家，特此说明一下。

那我使用默认的隐身模式，再加一条P2P那条默认的ICMP规则，可不可以?

不用，因为隐藏模式最后那条阻止规则就阻止了此项。
很不好意思哈，其实我有点喜欢改回帖的习惯。。请见谅。。哈哈。。

[ 本帖最后由 伯夷叔齐 于 2008-6-26 13:43 编辑 ]

周勃

这样解释，我明白一点了。
意思就是：还是隐身模式安全一点。
呵呵，决定了，平时就用隐身模式；讯雷下载时或看电影时，再改回P2P模式，反正这两种模式换来换去也很方便。

周勃

咹？怎么又改了答复？
那我使用默认的隐身模式，再加一条P2P那条默认的ICMP规则，可不可以?