COMODO防火墙安简规则 for V5

显示全部楼层 · 发表于 2011-1-6 18:19:08

最近用上了COMODO的纯墙，特来膜拜学习下载使用此规则～～谢过～～

显示全部楼层 · 发表于 2011-1-6 18:32:41

本帖最后由 liwen340 于 2011-1-6 19:47 编辑

回复 1楼 lorchid 的帖子

首先感谢楼主分享这么好的防火墙规则。
我用了你的规则后，现在comodo防火墙拦截windows operating system，每天都重复上百条，我尝试后无法凭自己力量排除，请楼主或其他朋友指导下。网络环境:学校局域网，ip和dns设置为自动获取。用Dr.COM 宽带认证客户端上网。

显示全部楼层 · 发表于 2011-1-6 20:37:39

回复 592楼 liwen340 的帖子

1004，迅雷的广播
全局规则[B3]下再加一条过滤规则
UDP 入阻止源地址任意目的地址任意源端口1004 目的端口1004 日志记录不勾选

显示全部楼层 · 发表于 2011-1-6 20:58:51

回复 593楼 lorchid 的帖子

感谢lorchid，按照你的方法，已经把问题解决了！

显示全部楼层 · 发表于 2011-1-9 00:38:29

请问一下这个规则在5.3可以适用吗谢谢

显示全部楼层 · 发表于 2011-1-9 22:48:28

回复 1楼 lorchid 的帖子

楼主，我用了你的规则感觉很好！
我今天到学校，因为是新的局域网环境，我就设置了一下网关和区域，我的网络信息如下：

我设置的网络network zone如图：

可是，我一联网，就发现intrusion的数量暴增，现在已经600多了。。。日志如下：

2011-01-09 22:17:22	Windows Operating System	Blocked	In	UDP	203.188.85.86	35328	203.188.255.255	35328
2011-01-09 22:17:26	Windows Operating System	Blocked	In	UDP	203.188.84.73	35072	203.188.255.255	35072
2011-01-09 22:17:27	Windows Operating System	Blocked	In	UDP	203.188.84.24	60419	255.255.255.255	60419
2011-01-09 22:17:30	Windows Operating System	Blocked	In	ICMPV6	fe80::11a1:14a3:bd99:3341	0	ff02::1	0
2011-01-09 22:17:31	Windows Operating System	Blocked	In	ICMPV6	fe80::226:b0ff:fed7:1998	0	ff02::fb	0
2011-01-09 22:17:34	Windows Operating System	Blocked	In	UDP	203.188.84.119	16371	203.188.255.255	35072
2011-01-09 22:17:35	Windows Operating System	Blocked	In	ICMPV6	fe80::4989:54ed:1452:6eb	0	ff02::1:ff45:dafa	0
2011-01-09 22:17:37	Windows Operating System	Blocked	In	UDP	203.188.84.24	60419	255.255.255.255	60419
2011-01-09 22:17:39	Windows Operating System	Blocked	In	UDP	203.188.85.54	35072	203.188.84.232	35072
2011-01-09 22:17:41	Windows Operating System	Blocked	In	UDP	203.188.84.184	35072	203.188.255.255	35072
2011-01-09 22:17:43	Windows Operating System	Blocked	In	UDP	203.188.84.32	35072	203.188.255.255	35072
2011-01-09 22:17:44	Windows Operating System	Blocked	In	UDP	203.188.84.184	35072	203.188.255.255	35072
2011-01-09 22:17:46	Windows Operating System	Blocked	In	UDP	169.254.10.117	13258	239.255.255.250	27655
2011-01-09 22:17:49	Windows Operating System	Blocked	In	UDP	169.254.10.117	13258	239.255.255.250	27655
2011-01-09 22:17:51	Windows Operating System	Blocked	In	UDP	203.188.84.88	35072	203.188.255.255	35072
2011-01-09 22:17:55	Windows Operating System	Blocked	In	UDP	169.254.10.117	13258	239.255.255.250	27655
2011-01-09 22:17:57	Windows Operating System	Blocked	In	UDP	203.188.84.164	60419	255.255.255.255	60419
2011-01-09 22:17:59	Windows Operating System	Blocked	In	UDP	203.188.84.119	50133	203.188.255.255	35072

详细的日志我导出来做成PDF，

我想问一下如何才能排除，或者不排除的话，如何设置规则让它不显示那么多intrusion？谢谢！！

显示全部楼层 · 发表于 2011-1-9 23:43:55

热热的很不错

显示全部楼层 · 发表于 2011-1-10 00:04:24

经典的FW规则

显示全部楼层 · 发表于 2011-1-10 08:05:55

回复 596楼 sandyyangjie 的帖子

大部分是局域网广播的拦截日志，在全局规则[B3]下继续添加如下两条过滤规则：
1、Block UDP In SourceIP [LAN] DestinationIP 255.255.255.255 PORT Any ,without logs ;
2、Block UDP In SourceIP Any DestinationIP [LAN Broadcasting] PORT Any ,without logs ;

显示全部楼层 · 发表于 2011-1-10 09:22:38

lorchid 发表于 2011-1-10 08:05
回复 596楼 sandyyangjie 的帖子

大部分是局域网广播的拦截日志，在全局规则下继续添加如下两条过滤规则： ...

问题已解决！谢谢！

[规则] COMODO防火墙安简规则 for V5

本帖子中包含更多资源

本帖子中包含更多资源