COMODO防火墙安简规则 for V5

显示全部楼层 · 发表于 2010-11-10 20:20:00

回复 450楼 juju_lin 的帖子

应用程序中的windows operation system相当于已经关闭的联网程序。比如用迅雷，关闭迅雷后仍然有用户发起连接或试图传输数据，此时会被应用程序中的windows operation system拦截到。作个简单的测试，将全局规则日志记录全部去掉，应用程序规则中的windows operation system拦截并记录，用迅雷测试一下就能看到了。
当然，comodo会在程序关闭后自动将对应连入端口隐藏，但仍会收到无效的数据包，因此将其设置为拦截且不记录日志。

先闪了~有问题留言

显示全部楼层 · 发表于 2010-11-11 09:03:49

回复 451楼 lorchid 的帖子

好了，大约明白了。谢谢

显示全部楼层 · 发表于 2010-11-12 02:57:04

楼主，套用你的规则以后就无法打开Google了，可以正常ping通，可以打开gmail，但是用浏览器无法打开Google主页。关闭防火墙后一切正常。请指点一下是哪里有问题，多谢

显示全部楼层 · 发表于 2010-11-13 18:04:55

我在教育网内，我的内网ip为222.26.9.4。网关是222.26.9.1.，子网掩码是255.255.255.128。dns是222.26.127.252。请问下面的日志怎么排除。

显示全部楼层 · 发表于 2010-11-14 00:08:34

学习中。。....

显示全部楼层 · 发表于 2010-11-14 10:42:19

回复 454楼 zxl262412 的帖子

全局规则[B?]日志过滤下添加
阻止 UDP 入源地址任意目标地址 255.255.255.255 源端口和目标端口均任意
阻止 IGMP 入源地址任意目标地址 ip/掩码 224.0.0.0/240.0.0.0

是否需要用到ipv6？若需要，要允许ip 41连接(第一个图中的前四条日志)

显示全部楼层 · 发表于 2010-11-14 15:09:29

谢谢楼上的回复。学习了。俺这没有ipV6，就不用了

显示全部楼层 · 发表于 2010-11-14 15:58:05

我导入的时候怎么还提示选择1～4呢？我该选择哪个？

显示全部楼层 · 发表于 2010-11-14 18:50:03

回复 458楼深度扫描的帖子

数字对应comodo“我的配置管理”中所激活规则的位置。。。安装规则的时候应该有提示吧

显示全部楼层 · 发表于 2010-11-15 08:14:06

Kagami 发表于 2010-11-14 18:50
回复 458楼深度扫描的帖子

数字对应comodo“我的配置管理”中所激活规则的位置。。。安装规则的时候应该 ...

没有提示，只是出现一个DOS窗口，让我选择1～4，按任意键继续。
我的配置里面只有三个，第三个是COMODO Firewall Security是活动的。应该选择3吗？最好不要选择1～4，把具体活动名字写上最好。

[规则] COMODO防火墙安简规则 for V5

本帖子中包含更多资源