电驴太危险了,突破 Comodo

显示全部楼层 · 发表于 2007-6-4 17:16:20

在规则里面只设置了电驴的监听端口 TCP 和 UDP

在程序监控里面 Emule.exe 也是入站规定了这两个端口

可是，在 Activtiy 的 Connection 里面，显示很多的电驴连接入站出站有时候经过很多别的目标端口，不限于上面两个。

可是规则里面并没加上啊，怎么会事，电驴太危险了，居然突破了 Comodo……

显示全部楼层 · 发表于 2007-6-4 17:57:20

我的反而是結束电驴這個程序後，显示很多的电驴连接入站出站，

但只限于我設的規則內！

电驴偷跑

显示全部楼层 · 发表于 2007-6-4 19:15:55

还请斑竹大人出来解释一下

第一的防泄漏居然倒在了电驴面前

显示全部楼层 · 发表于 2007-6-4 19:28:40

我的 Emule.exe 规则父程序为 Explore.exe，没有跳过高级安全检查

TCP UDP 入站目标 IP 为任意，目标端口为电驴相应的监听端口

TCP UDP 出站目标IP，目标端口为任意

不这样设，每次开电驴就会不断蹦出是否同意连接的对话框

请问这样设置有问题吗，应该怎么设？

另外电驴里面的 UPnp 是否需要关闭？

[ 本帖最后由 XMAN4 于 2007-6-4 19:31 编辑 ]

显示全部楼层 · 发表于 2007-6-4 20:54:09

第一的防泄漏居然倒在了电驴面前

图呢，尤其是你说的Activity 、Connections里的连接？日志，包括你对“突破”，的定义是什么？也就是说什么是突破？

显示全部楼层 · 发表于 2007-6-4 21:19:38

一般来说，在 Connection 里面 Emule.exe TCP UDP In/Out 有一个端口是规则里面定的

也有少数情况，TCP In/Out 或者 UDP In/Out 中两个来源和目标端口都不是预设的 \

就是这个问题

另外请问斑竹 UPnP 在电驴里面用不用关闭

显示全部楼层 · 发表于 2007-6-4 21:37:21

原帖由 XMAN4 于 2007-6-4 21:19 发表
一般来说，在 Connection 里面 Emule.exe TCP UDP In/Out 有一个端口是规则里面定的

也有少数情况，TCP In/Out 或者 UDP In/Out 中两个来源和目标端口都不是预设的 \

就是这个问题

另外请问斑竹 U ...

eMule的规则是其他人连接你的eMule端口的时候才有效的。
你要看自己的IP是在来源还是目标。在来源的话，是你连接别人，要看人家eMule用的是什么端口，要和另外的规则匹配，尤其是TCP，两个端口不需要和eMule规则一致。
如果你的IP在目标的话，仔细检查发现端口和eMule规则是相符的，绝没有另外的端口。

UPnP 当然是能不开就不开，自己映射端口。

[ 本帖最后由 ubuntu 于 2007-6-4 21:40 编辑 ]

显示全部楼层 · 发表于 2007-6-4 21:45:20

有些明白了，我再回去学么学么。

那个 UPnP 好像你说过有什么危险，能具体说说吗

显示全部楼层 · 发表于 2007-6-5 10:47:54

还是版主说的明白！！我也明白点了

[ 本帖最后由小小之家于 2007-6-6 11:22 编辑 ]

显示全部楼层 · 发表于 2007-6-5 14:05:26

汗一个，lz肯定是把目标/源和本地/远程的概念搞混了