关于UDP拦截问题，请专业人士帮忙

显示全部楼层 · 发表于 2010-6-8 22:58:55

本帖最后由 highwoods 于 2010-6-8 23:00 编辑

今天解决了电脑的热键问题，安装好CIS 后，在公司没发现任何UDP入侵问题，到家后发现600多次入侵。
刚才Live Support问了Comodo 技术人员，他远程操控后看到防火墙日志后说很明显是QQ引起的。我猜可能也是QQ引起的，就是不知道怎么设置减少入侵问题。

我COMODO设置为：

AV, 中间模式，
防火墙，安全模式，
D+，安全模式，
关闭沙盒，
我的配置，主动防御安全。

对QQ的D+设置详见图片。.

显示全部楼层 · 发表于 2010-6-8 23:33:30

本帖最后由伯夷叔齐于 2010-6-8 23:52 编辑

windows operating system包括所有程序，你所说的入侵就是进站访问，很正常的，丢弃的非请自来的数据包。包括SPI过滤的和规则阻止的。如果设置的隐藏模式，windows operating system阻止入站访问的包会更多。

如站的源端口是5000还是8000，如果是8000，多半是QQ；看看源地址是什么地方发过来的，去百度找一个查询IP地址的站点，估计是QQ服务器和你的通讯。

这样证明你规则设置起到了效果，全局规则已经阻止了对QQ程序的如站访问。除了防火墙起效之外，不能说明其他什么。

显示全部楼层 · 发表于 2010-6-8 23:35:37

截图已经拦截，至于原因，复查一下所用QQ，正常下不会有这些东东。最简单重装QQ。
图示规则，从安装钩子到驱动安装，允许太宽了，建议看下教程或参考其他豆油的设置。

显示全部楼层 · 发表于 2010-6-8 23:58:54

多谢楼上提示。我再删除QQ看看。

显示全部楼层 · 发表于 2010-6-9 17:45:15

你的全局规则中肯定没有打开上面拦截的端口，于是拦截了吧？
要是没影响QQ的使用的话，就在全局中设置两道过滤吧，把连入到你这两个端口的包阻止并且设置为不记录日志就完了。。。
不过接道理QQ也不应该有这种行为的啊。。

网络隐身吧。。别被人用扫描器给扫端口啦。。。

[求助] 关于UDP拦截问题，请专业人士帮忙

本帖子中包含更多资源