请问关于超安静规则里防火墙的全局规则足够安全吗？

显示全部楼层 · 发表于 2009-12-25 22:48:45

时隔一年又重新回到了毛豆。想不到有了官方中文版本了，可喜可贺。我拜读了抓抓大侠的超安静规则，觉得不错，就下载直接安装了。看了一下全局规则，都是阻止ICMP的规则，请问这样足够安全吗？我记得默认规则有一条是阻止一切不未经允许的IP接入。那么抓抓的防火墙规则包含了这一条规则了吗？请高手们解惑。

显示全部楼层 · 发表于 2009-12-25 22:57:17

不知啊

显示全部楼层 · 发表于 2009-12-25 23:15:09

回复 1# iceboybatman

那个超安静规则是D+部分的规则。。你看到的那条ICMP应该是FW中的默认规则吧。。。

我的FW全局只有简单的几条：
阻止一切IP入站。。
阻止一切ICMP入站。。
阻止本机135、137-139、445.....端口出站到任何IP。。
阻止本机对局域网内任何IP的广播。。
阻止本机指向224.0.0.0-239.255.255.255。。
阻止本机指向240.0.0.0-254.255.255.255。。

显示全部楼层 · 发表于 2009-12-25 23:19:46

回复 iceboybatman

那个超安静规则是D+部分的规则。。你看到的那条ICMP应该是FW中的默认规则吧。。。
...
抓抓发表于 2009-12-25 23:15

哦，明白了，谢谢。看来FW部分要自己设规则了。

[讨论] 请问关于超安静规则里防火墙的全局规则足够安全吗？