小邪邪版主以及非菜鸟请进~~~

显示全部楼层 · 发表于 2007-6-21 10:53:07

请问应该封闭哪些不常用的端口,

偶用的咖啡8.5i,想自己设设规则

过瘾哈

显示全部楼层 · 发表于 2007-6-21 11:22:58

菜鸟路过...

显示全部楼层 · 发表于 2007-6-21 11:32:19

这可不一定，但其实也简单：所有不用的端口都可以封掉

显示全部楼层 · 发表于 2007-6-21 11:38:28

哪些端口一般不用呢?楼主,还有哪些是木马一般容易利用的呢?俗话说授之以鱼不如授之以渔啊,超级规则太强大霸道了啊,偶想DIY一个,呵呵

显示全部楼层 · 发表于 2007-6-21 11:43:49

超级规则里已经列出常见的一些危险端口，规则会硬性屏蔽掉通过端口的一切连接
（超级规则仅供参考，因为太过霸道，太严）

最简单的就是写一条禁止1-65535端口的双向连接规则就可以了，可起到防火墙的作用

显示全部楼层 · 发表于 2007-6-21 12:53:08

我是非菜鸟：非常之菜鸟

显示全部楼层 · 发表于 2007-6-21 12:54:33

咖啡就是牺牲了易用性来换安全啊

显示全部楼层 · 发表于 2007-6-21 12:56:26

然后再把报告里面常用的添加到排除的进程里面

啊哈,谢谢邪邪哈

显示全部楼层 · 发表于 2007-6-21 12:56:47

本人菜鸟，不会写禁止1-65535端口的双向连接规则

显示全部楼层 · 发表于 2007-6-21 13:33:35

原帖由 不过如此 于 2007-6-21 11:38 发表
哪些端口一般不用呢?楼主,还有哪些是木马一般容易利用的呢?俗话说授之以鱼不如授之以渔啊,超级规则太强大霸道了啊,偶想DIY一个,呵呵

封锁端口可以参考一下这个帖子。
http://bbs.kafan.cn/viewthread.php?tid=17952&highlight=ZA%2B%B6%CB%BF%DA

回复 #3 小邪邪的帖子