COMODO程序监控器的肤浅认识

显示全部楼层 · 发表于 2007-5-15 22:21:19

经过半年COMODO防火墙的使用,小结了下面几个经验，没有具体理论支持，仅仅是使用经验，且已经通过用杀毒软件查杀出木马证实.比如下面所说的第一种情况，我已经三次遇到，且现象甚是明显，一次是QQ，（GHOST恢复解决）一次是遨游浏览器，（用AVG ANTI-SPYWARE解决）一次是火狐狸浏览器，（红伞和AVG ANTI-SPYWARE查杀解决）

象COMODO这样的应用层防火墙，原则上是允许程序任意端口通过，当允许某程序运行并记忆,一般情况下,(默认状态下，COMODO的报警级别是"低")在程序监控记忆中，都是显示允许任意端口;程序运行时，COMODO不断跳出不同的正常端口的允许请求对话框，当允许并记忆时，COMODO会把具体端口号记录于程序监控器里时，那么,很有可能你的这个程序已经中木马,这些可能是木马外连的表现;(当然了,当报警级别设置成较高时,在记忆并允许或拒绝情况下，程序监控器会记录具体端口,尽管COMODO也认为是正常运行情况)

希望COMODO防火墙使用者关注,或者是辩驳我也许是错误的判断。

不管我说得对与错，至少我想，我们毕竟进入了一个有意义的讨论,这才是真正的意义.我们不光要爱这款防火墙，更要懂这款优秀的防火墙，这样，爱才能够有趣，才能够持久，才能够升华。否则再好的东西，你也不会发觉它的优势。

[ 本帖最后由伯夷叔齐于 2007-5-17 17:25 编辑 ]

显示全部楼层 · 发表于 2007-5-15 22:56:33

顶，学习了，谢谢楼主

显示全部楼层 · 发表于 2007-5-15 23:04:37

谢谢楼主的无私分享.菜鸟们学习中.

显示全部楼层 · 发表于 2007-5-16 03:32:43

学习中

显示全部楼层 · 发表于 2007-5-16 10:19:19

确实值得学习。

显示全部楼层 · 发表于 2007-5-16 12:47:54

学习～～
就向学习小红伞一样～～

显示全部楼层 · 发表于 2007-5-16 13:45:03

学习了!

显示全部楼层 · 发表于 2007-5-16 13:54:11

这墙太多问题啦! 我只开了网络监控!

显示全部楼层 · 发表于 2007-5-16 14:55:14

原帖由 siman.yu 于 2007-5-16 13:54 发表
这墙太多问题啦! 我只开了网络监控!

这个防火墙问题并不是太多,无非就是BT时通讯很慢,但完全可以通过设置解决的,还有就是CPU飚升,这个问题其实是最大的问题,如果你认为它的提示麻烦,那恰好是COMODO最出色的地方，而且这些提示是可以记忆的,就是不太精确而已,也就有点象红伞的一定程度的误报,但我始终认为，报比不报要好得多,也希望V3能够最大限度解决这个问题.

显示全部楼层 · 发表于 2007-5-17 07:18:42

分析的不错

COMODO程序监控器的肤浅认识

本帖子中包含更多资源