刚用MDF，端口规则上有一点想不通

显示全部楼层 · 发表于 2007-4-30 21:03:47

首先，用的是star1258的规则修正版。

目前只有这些规则，我再运行一个需要连网的软件，比如网络传送带（下载工具），“应用程序创建监视器”会发现运行，许可后下载任意文件，我发现防火墙怎么没提示网络传送带访问端口设置呢？
然后我把“阻止所有连接”勾上，照样可以下载，是怎么回事呢？

显示全部楼层 · 发表于 2007-4-30 21:12:54

看图里的应该是迅雷

把“阻止所有连接”勾上，照样可以下载是因为该规则被放在最后，故不影响前面已允许的规则

显示全部楼层 · 发表于 2007-4-30 21:21:01

不，迅雷是我允许了的，后来测试我是用的不在规则里的网络传送带

显示全部楼层 · 发表于 2007-4-30 21:26:56

查日志是通过这个规则允许的，但我不懂什么意思

显示全部楼层 · 发表于 2007-4-30 21:32:49

是否打开了学习模式？
另外只需要打开“启动传出”就可以了，“传入”的不必开，否则可能会不询问而自动创建规则

看一下这贴有帮助没
http://bbs.kafan.cn/viewthread.php?tid=29451&extra=page%3D1

[ 本帖最后由小邪邪于 2007-4-30 21:33 编辑 ]

显示全部楼层 · 发表于 2007-4-30 21:48:43

嗯，我基本是按照你那贴设置的。
我之前学习模式的确传入、传出都开了的，但之后我也没在规则里找到它自动建的规则-_-
我也
“首先在服务项里将McAfee Framework Service项设为手动并停止
然后运行msconfig,在启动项中停止UpdateUI和TBMon2项，在任务管理器中将TBMon进程结束
好了，现在你的mdf只有Firetray.exe和FireSvc.exe2个进程了”
这样精简了进程的，应该没影响吧？

显示全部楼层 · 发表于 2007-4-30 21:56:01

MDF不比MVES，精简了进程很好，可以说是一点影响都没有
可以参照那个贴子的设置再试一下

一开始只保留禁止所有ICMP传入和允许DNS（远程53端口）这两条规则就可以了
后面的逐步允许，需要时才放行，重点是不要勾选“启动传入”

显示全部楼层 · 发表于 2007-4-30 22:10:50

嗯，我先慢慢试试........感觉是整个防火墙模块都不好使了，我手机和activesync连机，它又根本不提示端口，必须关了才行

刚用MDF，端口规则上有一点想不通

本帖子中包含更多资源

本帖子中包含更多资源