查看: 3057|回复: 14
收起左侧

[求助] 请教大人svchhost怎么设置规则

[复制链接]
dodolang
发表于 2008-12-31 21:08:19 | 显示全部楼层 |阅读模式
老是访问网络也不知道是干什么的直接block之后就上不了网了,我设的outgoingonly
不知道具体应该怎么设置
cqpreson
发表于 2008-12-31 21:45:18 | 显示全部楼层
个人建议,禁止其从135端口发送数据包,禁止其连接1024以上的远方端口。
zzt323
发表于 2008-12-31 21:50:31 | 显示全部楼层
我的是
allow udp out from ip any to ip any where source port is any and destination port is 53
allow udp out from ip any to ip any where source port is 68 and destination port is 67

其他都阻止,迄今为止未发生任何意外。可能不完善。
自己把握。
cqpreson
发表于 2008-12-31 21:56:15 | 显示全部楼层

回复 3楼 zzt323 的帖子

请教,53是QQ的,那个67是什么软件的?
zzt323
发表于 2008-12-31 22:04:41 | 显示全部楼层

回复 4楼 cqpreson 的帖子

dns域名解析要用 53 端口,不是qq专用
68  67 是允许DCHP 协议
这两个是上网必须的。其他的我就不知太多了。
Mr.Z
发表于 2008-12-31 22:42:11 | 显示全部楼层
原帖由 dodolang 于 2008-12-31 21:08 发表
老是访问网络也不知道是干什么的直接block之后就上不了网了,我设的outgoingonly
不知道具体应该怎么设置


svchhost..是惡意程式..殺之
zzt323
发表于 2008-12-31 23:24:13 | 显示全部楼层
原帖由 Mr.Z 于 2008-12-31 22:42 发表


svchhost..是惡意程式..殺之


楼上的不要吓唬楼主,楼主只不过是打错了
dodolang
 楼主| 发表于 2008-12-31 23:46:19 | 显示全部楼层
原帖由 zzt323 于 2008-12-31 21:50 发表
我的是
allow udp out from ip any to ip any where source port is any and destination port is 53
allow udp out from ip any to ip any where source port is 68 and destination port is 67

其他都阻止,迄 ...

评分

参与人数 1经验 -1 收起 理由
magiscoldeye -1 麻烦修改下纯表回复,修改后加回。

查看全部评分

Mr.Z
发表于 2008-12-31 23:52:25 | 显示全部楼层

回复 8楼 dodolang 的帖子

樓主不要純表
不過你真的只是打錯了吧?
看清楚了,別為木馬好好設定允許規則啊
dodolang
 楼主| 发表于 2009-1-1 00:34:32 | 显示全部楼层
原帖由 Mr.Z 于 2008-12-31 23:52 发表
樓主不要純表
不過你真的只是打錯了吧?
看清楚了,別為木馬好好設定允許規則啊

打错了是svchost.exe没这点常识还出来混啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 07:23 , Processed in 0.127173 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表