cis的墙怎样设置可以让其对外的数据包过滤和系统的内置墙差不多？

attc4

我对规则的调整仅仅是将kwmusic加入了Web Browser而已，其余的设置在我印象中没有改过。我用comodo才几天的时间。

distance0

那你检查下Web Browser的设置，默认是什么我不知道，我自己的都不是默认的。kwmusic是浏览器吗？为什么要用Web Browser的规则。
你把全局block的log去掉，还有日志就是程序本身设置触发的。或者反过来试。

attc4

除了kwmusic还有svchost和qq啊，我把kwmusic加入Web Browser确实欠妥，但对svchost和qq肯定是无影响的。kwmusic那么多block不出乎我的意料。

[ 本帖最后由 attc4 于 2008-11-7 17:37 编辑 ]

distance0

应该是应用程序规则拦截的，并非主动连接，你按我说的方法排除。
也可以这样试，你在全局进入全拦截，应用程序全部trusted，或者outgoing only也可以。

Magis

每次都能从零距离的FW帖子学习点东西，受教了

attc4

刚才又接到了这个，这个不是防火墙拦截，是应用程序规则拦的？

[ 本帖最后由 attc4 于 2008-11-7 20:45 编辑 ]

Magis

这是防火墙报警，阻止UDP的一切入站请求，lz的全局规则怎么设置的？

attc4

我的FW规则现在全部默认，不太理解为什么distance0认为是应用程序规则拦截的

Magis

FW的全局规则添加了零距离所说的block IP in from any to 本机IP吗？照lz的说法，全局规则只有一条block（默认的），取消其log，也就是说只有application rules的规则被日志记录，所以零距离认为应该是应用程序规则拦截的。
PS：24的建议非常适合lz，易用性和安全性都不错。

[ 本帖最后由 magiscoldeye 于 2008-11-7 21:31 编辑 ]

491866227

先使用stealth ports wizard -> block all income connections...
然后在全局规则开p2p端口，p2p软件的应用程序规则中开p2p端口。
个人觉得comodo的防火墙部分已经很傻瓜了。