作者cinsgreen (小绿)
看板EZsoft
标题[请问] Comodo FirewallPro 设定
时间Sun Nov 30 18:42:09 2008
各位板友您好
最近在研究 COMODO Firewall
有几点想请教各位前辈
1.能否设定"应用程式监视器"或"元件监视器的规则"优先於"网路监视器"
ex:
环境：允许 PPStream 这个应用程式（举例）并且 Drop 所有连出的 udp。
结果：因 Drop 所有连出的 udp 因此无法使用 nslookup.exe 但是 PPStream 可以使用
udp 连线。
目的：想藉此关闭没使用的 tcp/udp port 并且不影响已使用的服务
（应用程式为随机选许连出 port！因此无法预先加入 policy）
* 主机通常不会设定档连外，但公司电脑有安全性顾虑 SO...技术单位希望我能挡
2.COMODO 所设定好的 policy 是否有汇出与汇入的功能！
3.以前小弟几乎没用防火墙（XP 内建...）想在此请教各位前辈的设定经验
4.COMODO 能否查询连线是哪个程序要求或建立的呢？
5.小弟用的 COMODO 为较旧的中文版，请问升级之後是否还有中文语言 QQ
补上小弟 PC 目前的 Policy 请大家指导 ^^"
1 drop TCP in port 20, 21, 22, 23, 25, 80, 110, 443 any any
2 accept TCP out port 20, 21, 22, 23, 25, 80, 110, 443 any any
3 accept udp in/out port 53 any 168.95.1.1 //DNS
4 accept udp in/out port 53 any 168.95.192.1 //DNS
5 accept tcp/udp in/out port 12345 any any //BT
6 drop tcp out any any
7 drop udp in any any
刚刚才将 COMODO 装好，policy 仍未定的很严谨，希望各位板友不吝指教
谢谢 ^^"
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.70.73
1F：推 Jcrt:3版好像还没有中文… 11/30 19:14
2F：→ asiasssh:可以转去AntiVirus板问看看 11/30 19:54
3F：推 qqttpp:我都用这款 但是真的颇麻烦的就是了... 11/30 21:43
4F：→ qqttpp:不过真的挡下不少祸端... 11/30 21:44