作者fzrmitsul (大哥是对的)
看板Network
标题[问题] 防火墙规则问题
时间Tue Apr 14 12:25:03 2009
下面是某校防火墙建立的规则:
号码 来源网路 目的网路 服务 管制动作
1 any net any net tcp-135 丢弃
2 any net any net tcp-139 丢弃
3 any net any net tcp-445 丢弃
4 any net www sever http 放行
5 any net mail sever SMTP 放行
6 any net mail sever POP3 放行
Q1.若要封锁来自校外某个IP的攻击封包，则最好将封锁规则加入在哪一个
号码规则之前? (A) 规则1之前(B)规则4之前(C)规则5之前(D)规则6之前
答案是B
想请问版上前辈的是为何不能选择A呢??
TCP-135、445这些PORT是指微软正常开启的PORT吗?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.244.73.42
1F：推 asadfish:都可以..越常使用到的规则要越前面，防火墙性能会较佳... 04/18 20:33
2F：→ asadfish:不过也要看他攻击的是什麽port...如果攻击的是456... 04/18 20:34
3F：→ asadfish:放在456之後反而会挡不掉...因为先放行了.... 04/18 20:36