作者linchunyi (eric)
看板Network
标题Re: [问题] 防火墙规则问题
时间Tue Apr 14 13:25:20 2009
※ 引述《fzrmitsul (大哥是对的)》之铭言：
: 下面是某校防火墙建立的规则:
: 号码 来源网路 目的网路 服务 管制动作
: 1 any net any net tcp-135 丢弃
: 2 any net any net tcp-139 丢弃
: 3 any net any net tcp-445 丢弃
: 4 any net www sever http 放行
: 5 any net mail sever SMTP 放行
: 6 any net mail sever POP3 放行
: Q1.若要封锁来自校外某个IP的攻击封包，则最好将封锁规则加入在哪一个
: 号码规则之前? (A) 规则1之前(B)规则4之前(C)规则5之前(D)规则6之前
: 答案是B
: 想请问版上前辈的是为何不能选择A呢??
: TCP-135、445这些PORT是指微软正常开启的PORT吗?
答案a也是可以，就端看那一个流量高！
135、139、445是分享port！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.132.160.243
1F：推 fzrmitsul:谢谢您的回答 04/14 15:14