到底怎么过滤日志里的拦截windows operating system信息

显示全部楼层 · 发表于 2010-1-15 21:23:24

整个日志里就全是记录这些东东的那日志还有什么用 ? 去网上查原因,有的说是垃圾信息包不用理,有的说关掉日志,有的说写规则不记录,可却不说怎么样的规则!

我对电脑不是很了解 ,更何况COMODO ,请问有人知道怎么让COMODO不记录它吗? 最好是亲身操作过的,本人感激不尽!

显示全部楼层 · 发表于 2010-1-15 21:45:31

在火墙的全局规则里设置……
前段时间我回答过这个问题，自己搜搜看。

显示全部楼层 · 发表于 2010-1-15 22:06:20

本帖最后由 zhangkun0214 于 2010-1-15 22:07 编辑

试一试：网络安全规则——应用程序规则——windows operating system——双击它——添加——阻止——IP——出或入——别忘了去掉“如果触犯规则，记录”前面的钩子

显示全部楼层 · 发表于 2010-1-15 22:08:53

回复 3# zhangkun0214

没效果还是那样,悲剧

显示全部楼层 · 发表于 2010-1-15 22:15:49

我原来情况跟楼主一样，经常连篇的日志！！

显示全部楼层 · 发表于 2010-1-15 22:18:34

回复 2# gingo

朋友既然有真才实学,请不吝赐教

我太笨了实在搜不到您"曾经"作出的类似答复,惭愧.

显示全部楼层 · 发表于 2010-1-15 22:21:35

如果是外网，很简单，只允许连出就成了，内网相对复杂一点，不过加一条规则就成了
1、允许所有外出连接
2、允许137端口的UDP通迅，其它阻止就好了，不会影响外网使用，不行的话再开几个端口“53.67，80，21，443

显示全部楼层 · 发表于 2010-1-15 22:21:35

那就奇怪了，我就是这么解决的

显示全部楼层 · 发表于 2010-1-15 22:24:06

回复 6# 2100102

Windows Operating System是垃圾数据包。这些数据包违反了规则被拦截，或者是不符合协议、或者超时被SPI引擎拦截。
让它不记录地方法:方法:防火墙→高级设置→网络安全规则→全局设置→编辑→不勾选“触发规则将记录在日志中”

显示全部楼层 · 发表于 2010-1-15 22:33:08

回复 8# zhangkun0214

再仔细看了下,记录的频率从原来每分钟数十条到现在几分钟一条,果然改善不少 ,谢谢,

[求助] 到底怎么过滤日志里的拦截windows operating system信息