请帮忙看看怎么回事？

显示全部楼层 · 发表于 2009-9-23 23:41:21

今天刚装的COMODO，在主界面发现有连入，看了下是系统进程system，svchost.exe，后用规则阻止TCP、UDP、IP进出并记录规则。单机上网，请问这是怎么回事？没有阻止前的连入是正常吗？

显示全部楼层 · 发表于 2009-9-24 00:46:30

UDP68端口到67端口那个，应该是你的机器获取DHCP服务发出的初始数据包，方向是外出，是正常的，可以放行。
后面那些连入本机TCP135、445端口的，是有问题的，一般阻止即可。如果你不是局域网需要提供本机文件共享的话，system没必要开放TCP139、UDP137-138端口。
关于高危端口23、135、137、138、139、445，可以网上搜索相关解释，一般外网用户都是建议关闭的。

显示全部楼层 · 发表于 2009-9-24 19:40:14

谢谢楼上解答，这版本好像有点问题，设置隐身也不起作用。防火墙规则里什么也没有，重新添加了下规则，现在好了。

显示全部楼层 · 发表于 2009-9-25 21:37:32

2楼说的有理另外有方法可关闭不用的危险端口也就日志没这了

[求助] 请帮忙看看怎么回事？

本帖子中包含更多资源

浏览过的版块