关于comodo的Stealth Test测试？？

tctc9909266

为什么我的comodo v3 刚装好时www.pcflank.com的Stealth Test测试 五项都能过，可用了一段时间后中间三项就过不了了？？那里可以设置啊？？这个要不要紧的啊？？

麻烦给解答一下！！！

秘书

设置
ps:你开启了毛豆的隐身模式吗

别太在意

tctc9909266

隐身模式再那里开启啊？？

zzt323

原帖由 tctc9909266 于 2009-1-1 23:15 发表
隐身模式再那里开启啊？？

comodo 默认就是隐身，可以通过设置更安全。

firewall ----->common tasks------>stealth port wizard
选第三个

yxh963364

学习中，学习楼主

ubuntu

打磨贴里，关于网络扫描已经写的很清楚了
为什么不看呢？

端口关闭(Closed)，说明没有服务启用这个端口，端口没有被系统分配，一个关闭的端口当收到连接请求以后，会返回一个错误提示(通常是ICMP "Destination Unreachable")。
例如，当你关闭BT、eMule等P2P软件以后，你的系统会大量向外发送ICMP "Destination Unreachable" 目标不可达，表示端口已经关闭。

端口隐藏(Stealthed)，端口隐藏和端口关闭是一样的，不允许连入，只是不返回出错信息而已。

从安全上讲，端口隐藏和端口关闭，没有大的区别，都是不允许非法连入。端口隐藏的好处是不返回任何信息，使入侵者无法得知具体的端口、系统信息；另外，由于丢弃数据包这样的静默处理，可以使端口扫描一直等待结果而超时。


端口在线检测
Comodo默认是隐藏所有端口的，这点通过网络扫描，可以验证。
网络扫描是有前提的，必须是外网IP，不能通过路由器、代理服务器上网，否则结果不准确。
如果，你是ADSL路由器上网，想要获得正确的结果。必须：
1.断开路由器，使用拨号上网的方式，然后扫描。
2.或者，将本机IP加入到路由器的DMZ，或者在路由器映射所有端口。

[ 本帖最后由 ubuntu 于 2009-1-2 17:57 编辑 ]

tctc9909266

我再stealth port wizard中设成了第三个！可测试中还是过不了中间三项，用系统墙时都能过！

伯夷叔齐

原帖由 tctc9909266 于 2009-1-3 02:52 发表
我再stealth port wizard中设成了第三个！可测试中还是过不了中间三项，用系统墙时都能过！

你的系统存在了漏洞，究竟是程序造成的漏洞；或是木马开的后门；或者COMODO已经被！！！。。那只有你用多款杀软去检查一下了。这和P2P模式，隐藏模式没有任何关系的，尽管你可以用隐藏模式而通过这个测试（除非COMODO防火墙部分过滤机制和某程序冲突，或已经被干掉），但治病总得把病根除掉。尽管它测试的是端口隐藏检测。

或者。。如U版所说，根本就没有扫描你的主机，而是你的路由器。

[ 本帖最后由 伯夷叔齐 于 2009-1-3 03:06 编辑 ]

Magis

又是一个好久好久不见的“优秀卡饭” comodo区最近真的很热闹
学习学习

[ 本帖最后由 magiscoldeye 于 2009-1-3 08:56 编辑 ]

tctc9909266

大概是学校校园网的关系吧，我再寝室用闪讯上网，回家后再试试！谢谢各位了！！