Comodo 防火墙导致的奇怪的问题

gshadow

今天偶然出现的问题,但是折腾了很长时间
首先是发现机器的dns解析出现了问题,有一部分网站无法连接.
然后nslookup一看,发现连不上dns服务器,而且以前可以ping 通的dns现在也没有反应了,换个dns也没用,几乎所有的dns 都无法ping 通.
奇怪的是,尽管这个时候nslookup失效,但却能打开部分网站(可以连接的网站也没什么相似处),而这部分网站并没有在我机器上有dns缓存
在这时我以为是电信端出了问题.
然后过了一会,除了我在host文件中设置过的几个解析外,所有网站都无法打开了.
我以为又是winsocks的问题,因为以前因为安装代理软件时被破坏过.
但是经过修复,还是无法进行dns解析.
然后重启了多次,还是没用.
然后,我怀疑到了comodo的头上,我尝试关闭comodo然后重新启动程序--仍然没有改善,而且日志里面一直并没有Block记录.
然后,我又怀疑是不是arp攻击,用arp -a看了下,似乎什么东西都还好.
这下子基本上无计可施了,重装系统基本上是我没耐心去弄的.
最后实在没办法了,只关闭Comodo的防火墙,不关DS,再ping dns,竟然通了!
再打开防火墙,什么问题都没有了.......
很是怪异的事情
(在家里,用的是路由器拨号上网)

PS.一直用的3.0.16.295,一直没有升级,版本有这么个bug么?

某某猫

不是BUG
LZ一定刚打过补丁了
这个还是怪MS吧
目前的办法就是卸载那个补丁

gshadow

最近几天的补丁没有打,这个问题是在用Tor时突然出现的.
打补丁是好多天前的事了
而且在关闭防火墙部件再重开以后没有出现问题了
那个可能导致ZA不正常的补丁没有打
再观察观察
或许有可能是因为之前用Ccleaner清理过系统的原因

伯夷叔齐

原帖由 gshadow 于 2008-7-18 11:30 发表
最近几天的补丁没有打,这个问题是在用Tor时突然出现的.
打补丁是好多天前的事了
而且在关闭防火墙部件再重开以后没有出现问题了
那个可能导致ZA不正常的补丁没有打
再观察观察
或许有可能是因为之前用Ccleaner清 ...

这个应该是COMODO老版本的BUG。

周勃

我以前也曾出现过楼主你说的这种情况，有时候部分网页打不开，有时候打开了的网页也是错版，平板排列变成直版排例。
我感觉楼上伯夷叔齐说的是对的，应该是老版本的BUG.

gshadow

同样的问题在我今天添加一个网站到Blocked Network Zones时又出现了
只是即使我关闭防火墙部分再启动也是无效
只能把刚添加的Block的网站去掉才OK
看来还是bug,等下一个版本来升级了罢了
本来一直在等3.1的,唉.......

伯夷叔齐

原帖由 gshadow 于 2008-7-18 17:44 发表
同样的问题在我今天添加一个网站到Blocked Network Zones时又出现了
只是即使我关闭防火墙部分再启动也是无效
只能把刚添加的Block的网站去掉才OK
看来还是bug,等下一个版本来升级了罢了
本来一直在等3.1的,唉.. ...

添加站点到MY BLOCKED NETWORK ZONES和你上面的问题是两码事。把特定的站点添加到MY BLOCKED NETWORK ZONES里的目的就是不让本机和此站点有通讯。

gshadow

原帖由 伯夷叔齐 于 2008-7-18 17:55 发表
添加站点到MY BLOCKED NETWORK ZONES和你上面的问题是两码事。把特定的站点添加到MY BLOCKED NETWORK ZONES里的目的就是不让本机和此站点有通讯。

这个我知道
问题就在于我将a.alimama.cn添加到Blocked Network Zones后
所有网站都打不开了
嗯,或许这个添加还是有问题?

伯夷叔齐

原帖由 gshadow 于 2008-7-18 18:28 发表

这个我知道
问题就在于我将a.alimama.cn添加到Blocked Network Zones后
所有网站都打不开了
嗯,或许这个添加还是有问题?

如果真那样，看来这个版本的BUG还不小，你可以用最新版本的COMODO了。