关于U版comodo置顶帖中防火墙规则部分

小静电

谢谢m兄了。

iizhuy

正在关注防火墙，这贴先收藏了。。。

星之梦

呵呵，设置规则首先要看清规则中数据的流向。

一条规则为什么这么设置要结合上下来看。

iizhuy

Allow And Log TCP OR UDP Out From IP Any To IP Any Where Source Port Is In [Privileged Ports] And Destination Port Is Any
Allow TCP OR UDP Out From IP Any To IP Any Where Source Port Is In [Dynamic Ports 1025-65535] And Destination Port Is Any

这两条规则中源端口分别是0-1024和1025-65535，那么两条规则是不是可以合并成一条，源端口为"any"?

shenxiaofei

上面一条规则记录日志，下面一条没有。合并的话日志看起来太繁杂了吧

iizhuy

仅仅为了看日志吗？
既然已经允许了，还需要去关注日志吗？
看被自己放行的日志有意义吗？

Magis

原理上是可以的，但是从0-1023端口出站的程序大多是系统程序，不比平时的常用软件，很多木马都是劫持正常程序出站的，有必要监控下。
如15L所说。

[ 本帖最后由 magiscoldeye 于 2009-3-27 20:01 编辑 ]

iizhuy

感谢两位解惑！还想请教2个问题：

Allow All Outgoing Requests If The Target Is In [Local Area Network]
Allow All Incoming Requests If The Sender Is In [Local Area Network]
Allow All Outgoing Requests If The Target Is In [Special & Local Multicast]
Allow All Incoming Requests If The Sender Is In [Special & Local Multicast]
这四条是局域网规则，不用局域网的可以删掉

1、这个All Outgoing Requests和All Incoming Requests怎么设置？见附图。

2、这四条规则与抓抓的7条全部Block的局域网规则是否有冲突？(http://bbs.kafan.cn/viewthread.php?tid=238874&highlight=%BE%D6%D3%F2%CD%F8%B9%E6%D4%F2)

谢谢！

[ 本帖最后由 iizhuy 于 2009-3-27 20:46 编辑 ]

Magis

不冲突，可以把局域网四条放在最上，接下来抓抓的局域网规则，然后添上强化隐身的其他规则。
看看outgoing only预置规则allow allow outgoing request怎么写的就明白了。

shenxiaofei

在预置规则里设置，不过我是没有用的啦，我不用局域网[:27:]