升级后我的卖咖啡出现如此日志，如何排除

显示全部楼层 · 发表于 2008-8-30 23:51:39

2008-8-30 23:33:10 将被端口阻挡规则（当前不强制执行此规则）阻挡       用户定义的规则:禁止程序出站 192.168.1.255:137
2008-8-30 23:33:33 将被端口阻挡规则（当前不强制执行此规则）阻挡       用户定义的规则:禁止程序入站 202.98.96.68:61621
2008-8-30 23:34:58 将被端口阻挡规则（当前不强制执行此规则）阻挡       用户定义的规则:禁止程序入站 202.98.96.68:64931
2008-8-30 23:36:49 将被端口阻挡规则（当前不强制执行此规则）阻挡       用户定义的规则:禁止程序入站 202.98.96.68:57863
我原定义了端口阻挡规则，升级前，通过注册表备份了规则，升级后导入，居然不能访问网页，能用QQ，火狐和IE皆如此，只好取消强制执行。显示的日志居然看不到是那个进程或程序犯规，如何排除啊？我用的8.5i和补丁6、mcafee8.50防间谍中文版

显示全部楼层 · 发表于 2008-8-31 08:48:56

没人理我，郁闷啊

显示全部楼层 · 发表于 2008-8-31 10:20:25

貌似没出现过此等问题~
俺也不懂~

显示全部楼层 · 发表于 2008-9-3 19:36:05

哪位能人能提示是怎么回事啊？先谢谢

显示全部楼层 · 发表于 2008-9-3 19:40:27

202.98.96.68:61621后面哪地址是成都电信的，什么意思？谁能教我？没有显示哪个程序犯规，如何排除？

显示全部楼层 · 发表于 2008-9-3 20:23:45

你可以看看这个，好像很类似http://bbs.kafan.cn/viewthread.php?tid=286611

显示全部楼层 · 发表于 2008-9-3 21:57:17

禁了DNC服务后就可上网，也没有这个犯规：2008-8-30 23:33:33 将被端口阻挡规则（当前不强制执行此规则）阻挡       用户定义的规则:禁止程序入站 202.98.96.68:61621
2008-8-30 23:34:58 将被端口阻挡规则（当前不强制执行此规则）阻挡       用户定义的规则:禁止程序入站 202.98.96.68:64931
2008-8-30 23:36:49 将被端口阻挡规则（当前不强制执行此规则）阻挡       用户定义的规则:禁止程序入站 202.98.96.68:57863

但是又老出现这个，是怎么回事啊？
2008-9-3 21:41:14 被端口阻挡规则阻挡用户定义的规则:禁止未经许可程序入站、出站 192.168.1.3:138
2008-9-3 21:44:48 被端口阻挡规则阻挡用户定义的规则:禁止未经许可程序入站、出站 192.168.1.3:138

显示全部楼层 · 发表于 2008-9-3 23:26:09

比如21 80 3389 4000 之类的. 138 139建议关闭,如果不使用FTP 那么21也关闭.可以利用防火墙来关闭端口.
防火墙提示这些信息,可能是你局域网内的机器在使用或浏览网页的时候往起他的机器发包引起的当然LAN的PING这样也会提示.

这是因为138端口被封了，一般不影响使用

[ 本帖最后由 laoyuan20000 于 2008-9-3 23:31 编辑 ]

显示全部楼层 · 发表于 2008-9-6 17:52:12

2008-9-6 14:37:55 被端口阻挡规则阻挡用户定义的规则:禁止未经许可程序入站、出站 192.168.1.3:138
2008-9-6 14:42:29 被端口阻挡规则阻挡用户定义的规则:禁止未经许可程序入站、出站 202.98.96.68:54969
----------------------------------------------------------
谢谢laoyuan20000的指点，看了提示的帖子，·禁了DNC服务后就可上网，但现在发现，还是频繁出现上面的违规，居然不能手动更新和自动更新了，192.168.1.3 对应的137、138轮流出现，202.98.96.68的高端口随机出现，关键的是我不明白是哪个程序犯规了，不能排除它啊，再请教，先谢了

显示全部楼层 · 发表于 2008-9-6 18:14:14

192.168.1.3是本地网卡地址，202.98.96.68是某个远程服务器的IP地址
137，138，139是网络共享端口（说明你的机器上某些共享服务没有关闭）
现在升级后写端口规则再也不能双向全封掉，否则会被硬性屏蔽掉一切来路信息

单独封一封几个高危的端口（比如445等）就算了
特别是禁止连入的规则，不能随便全封，全封=禁止一切外界信息接入本机=把门完全堵死
要控制本机程序的连网，写禁止连出的规则话或许就可以了

[ 本帖最后由小邪邪于 2008-9-6 18:26 编辑 ]

[求助] 升级后我的卖咖啡出现如此日志，如何排除

回复 7楼 wqfgw 的帖子