防火墙中ip的out问题

kafanfw111

给你几条规则吧
1， allow ip out any
2, block tcp/udp incoming 除 21 22 端口外所有端口

[ 本帖最后由 kafanfw111 于 2009-1-6 13:34 编辑 ]

cgzn

原帖由 kafanfw111 于 2009-1-6 13:25 发表
给你几条规则吧
1， allow ip out any
2, block tcp/udp incoming 除 21 22 端口外所有端口

你的第一条是不是不需要了，反正comodo v3是不限出站的

Magis

不是不限制出站，Ｕ版的意思是出站先考虑应用程序规则，如果没有应用程序规则的话，全局规则又没有限制，默认是允许。

Mr.Z

問u版(或各同好)一個相關問題
是否只要有一條block  ip out from ip any to ip any where protocal is any
就根本沒需要去做甚麼封閉端口的動作?

幼耳

学习一下

cgzn

原帖由 Mr.Z 于 2009-1-9 12:53 发表
問u版(或各同好)一個相關問題
是否只要有一條block  ip out from ip any to ip any where protocal is any
就根本沒需要去做甚麼封閉端口的動作?

其实我发帖也就是问这个，可惜没有人正面回答我这个问题

Mr.Z

IP Details

Select the types of IP protocol that you wish to allow. The IP protocols listed are ICMP ( Internet Control Message Protocol), IGMP ( Internet Group Management Protocol), GGP (Gateway-to-Gateway Protocol) , TCP ( Transmission Control Protocol) UDP (User Datagram Protocol) and PUP (Parc Universal Packet).

如果是這樣的話,any應該是擋住了所有類型

ubuntu

原帖由 Mr.Z 于 2009-1-9 12:53 发表
問u版(或各同好)一個相關問題
是否只要有一條block  ip out from ip any to ip any where protocal is any
就根本沒需要去做甚麼封閉端口的動作?

用 Stealth Ports Wizards 仔细体会一下，自然就会明白

Alert me to incoming connections
会提示连入，阻止危险端口、危险进程就可以
或者Global Rules拦住危险和监听的端口
不监听的端口，Comodo自动拦截，不需要特殊处理




Block All incoming connections
隐藏所有端口，没必要做封端口的动作


两种方式都是安全的，只是前一种会提示用户；
后一种不提示，会记录WOS 日志。

Alert me to incoming connections
是安装以后默认的，也是最适合一般用户的

淡化了防火墙规则的存在，只有进程连入的提示
大多数和进程无关的数据包，都已经被防火墙默默的丢弃了

[ 本帖最后由 ubuntu 于 2009-1-9 16:49 编辑 ]

Magis

看来最下面的block all的确很强大。
突然想问U版用的是什么截屏？感觉比卡饭版的faststone要清晰。

ubuntu

免费的PicPick

[ 本帖最后由 ubuntu 于 2009-1-9 17:23 编辑 ]