新升级windows xp，本机访问DNS的动态端口段发生改变

周勃

呵呵，不想当疯子，我怎么看你有点象想终点回到起点的意味了？
其实，我也是将猫版主所整理的置顶帖都看过了，你的、U版的、火鸟的、伯夷叔齐的，几乎是每篇都看过，经过粗略的研究，最後得出的结论是：就采用默认设置，稍微小小的改动几个地方就可以了。对于普通用户，完全可以应付了，当然，对于专家用户例外。
以前那个鹦鹉版主告诉我一个方法，将SYSTEM32加入信任区，其实也是他经过大量的研究得出的一个简便的使用毛豆的方法，并不是没有经过研究随口说的。
其实，我们在U版的打磨帖中，没有发现他有一句话，那句话的意思就是说，如果你是新手，普通用户，网络知识不够，而对毛豆的D+不够了解，不如干脆将D+禁用，免得出这出那毛病。－－－U版就是这样建议的。对于那些想深造的专家用户，希望他这个帖能起到引导作用。只是他那个帖子太长，我们都将他这句话给忽略了。
在这个世界上，有很多哲人在经过大量的对世界是什么的探索后，临走时丢下一句话：其实世界很简单，你不要去研究。
我看你在和伯夷叔齐的言谈中，都有点透露出这个意思在里面了，伯夷叔齐在看到LNS那些“疯子”之後，深有感慨的说，这个东西还真的是研究不完呀，想深入下去，真的是永无止境。（可以看出，伯夷叔齐这个人是多么的谦虚，我看他有点象古代士人的味道，相当的有内涵。）于是你们两个都发出感概：都不想当“疯子”了。这就是你们对毛豆D+融会贯通之後的结果。
有些人买电脑是用来玩的，有些人是拿来搞研究的，我买电脑是拿来玩的，于是乎就呼吁普通用户就采用默认设置就可以了，当然我用“呼吁”这个词，的确是很不恰当，容易引来众人的非议，现在我要改一下，“呼吁”改做“建议”？或“推荐”？我的确是找不到什么更好的词来表达我的意思了，“建议”、“推荐”也都不能正确表达我想要说的意思。
当然，技术还是要有人来探究的，不然，就没有发展了，论坛里还是需要你们这些人来研究技术的，你们这些人，不是多了，而是少了。如果你们不去研究，象我这样的普通用户就不能从中受益了。
我还是希望你和伯兄两个，继续深入研究下去，不要气馁，技术还是要人去研究的，不要跟我一样，我是懒人，懒人自然只是想坐想其成的，不要学我。我还是希望你们当“疯子”，这个“疯子”，是科学的疯子，完全是褒义的，我想当都当不到呢。

[ 本帖最后由 周勃 于 2008-7-10 10:50 编辑 ]

伯夷叔齐

原帖由 pluto1313 于 2008-7-10 10:24 发表
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters /v MaxUserPort /t REG_DWORD /d 5000

执行上述命令重启系统后，无需再去动防火墙设置就可完美解决问题

这个是肯定要支持一下的。注册表能玩到这样的水平，很难得。请问，你是怎么知道这个键值的呢？

周勃

原帖在这里：http://bbs.kafan.cn/viewthread.php?tid=284804&extra=page%3D1
也不知道他是引用哪里的，而且他还没有试过。

huai168an

有“起点”没有终点，我不想再去发感想啊、感受啊、所谓的“经验”啊，因为在我发的前期就在考虑是否有发的必要，是否有发的价值，或许发了可以让达人指出错误，当然主要还是发了些我个人认为没有什么意义和价值的帖子，发的帖比较肤浅，我是这样认为的，所以以后不发了（D+问题对我来说差不多到尽了，没啥“感想”了）。终点无止境。

某某猫

用COMODO防入口也是不错的，比起全局规则提示要少得多
安全性稍低一点

夏春秋

没有D+不检查父程序，所以单用防火墙没有意义

Mr.Z

原帖由 rushmore 于 2008-7-10 09:54 发表
是否通过svchost进行DNS解析，那里的port无限制？

查看一下，是的

491866227

怎么会没有意义呢？
防火墙更多的是防外不是吗？
防内治标不治本。

夏春秋

防内对普通用户更重要。网页挂马，U盘病毒的几率比黑客入侵大得多

491866227

如果普通用户可以理清什么是安全程序。
什么程序调用什么程序是安全的。
那直接用D+不是更简单了？

从普通用户角度来说，
防火墙防内不会比hips更简单。
现在防内的最好选择是杀软。

想学电脑知识的用户当然用hips防内。
这样既有效也更彻底。