哪位大哥给看下毛豆V4防火墙日志？

显示全部楼层 · 发表于 2010-3-13 20:18:13

哪位大哥给看看这些日志该怎么处理啊，问题大不？
如果没问题的话，怎么能让不记录日志啊？

显示全部楼层 · 发表于 2010-3-13 20:55:42

回复 1# jianfei225
局域网不用UPNP的可以不必允许svchost.exe开TCP2869端口，下面那个UDP的访问你1035端口一般没用，不必管。
不知你全局是如何设置的？
应用程序规则来说，svchost.exe，局域网的话，只须允许外出访问远程UDP53端口和UDP123端口，系统自动更新的话，再加个允许访问远程TCP80端口和TCP443端口即可
system、svchost.exe、alg.exe、lsass.exe的规则都有之后，可以接下来写上禁止Windows Operating System 禁止IP协议出入且不记录日志的规则【ping和网络故障检查等少数系统程序访问网络，一般人用不到，可以不用管，实在要用到时再添加到该条规则之上】。建议先记录一阵日志，无异常后再禁止记录日志。

显示全部楼层 · 发表于 2010-3-13 21:10:52

本帖最后由 jianfei225 于 2010-3-13 21:18 编辑

回复 2# 柯林
谢谢你啊，我是新手，有些东西你说的我还是不太懂
（1）我局域网会用打印机、扫描仪之类的，所以这属于UPNP的范畴了吧，这可以开TCP2868端口了么？
（2）我全局规则用的是默认的
（3）可不可以给我介绍下system、svchost.exe、alg.exe、lsass.exe的规则能不能给我举个例子分别说下啊
我的V4版本端口这样开行么？

显示全部楼层 · 发表于 2010-3-14 14:16:24

回复 4# 柯林
好的，那谢谢你啦~
不过想单独开一个TCP端口，在COMODO里该怎么设置呢？

显示全部楼层 · 发表于 2010-3-14 18:38:36

本帖最后由柯林于 2010-3-14 18:39 编辑

回复 5# jianfei225
所指为何物？
端口分组里所谓单独开列端口——自己建个组，往里面添加端口即可，往后在防火墙规则中引用。
防火墙术语上说的开个端口——打开本机的一个端口对外提供服务，其它计算机可以通过该端口连入本机来从共享目录中搜索和下载资料（包括上传）【例如各种P2P软件、大型网络游戏、QQ等】。

显示全部楼层 · 发表于 2010-3-14 20:14:17

近来学习comodo fw

显示全部楼层 · 发表于 2010-3-14 20:43:13

回复 6# 柯林
意思是：我想在COMODO的端口管理窗口中新建一个TCP 2869端口，关键是怎么确认这个端口是TCP的端口呢？不是分TCP和UDP两种的么？

显示全部楼层 · 发表于 2010-3-14 21:13:26

回复 8# jianfei225
端口分组里就是一个号码，无所谓TCP还是UDP，当你在规则中引用这个端口分组时，规则确定的协议是TCP，那么它就是TCP端口，规则确定的协议是UDP，那么它就是UDP端口。离开了协议就无所谓是什么了——仅仅就是个号码。

显示全部楼层 · 发表于 2010-3-14 21:38:58

回复 1# jianfei225
日志中所记录的应该不影响使用，LZ请放心。至于关闭Comodo的日志，按如下操作：
依次点击“MISCELLANEOUS---Settings---Logging”，在“Disable Firewall logging”和“Disable Defenset+ logging”前面的框里打上勾即可。楼上柯林高手正解，LZ多向他请教！

显示全部楼层 · 发表于 2010-3-14 22:12:15

回复 jianfei225
日志中所记录的应该不影响使用，LZ请放心。至于关闭Comodo的日志，按如下操作：
依次点 ...
Markel.Scofield 发表于 2010-3-14 21:38

人家是中文版的你偏要打英文，太假了，显示自己外语好。。。

[求助] 哪位大哥给看下毛豆V4防火墙日志？