作者cinsgreen (小綠)
看板EZsoft
標題[請問] Comodo FirewallPro 設定
時間Sun Nov 30 18:42:09 2008
各位板友您好
最近在研究 COMODO Firewall
有幾點想請教各位前輩
1.能否設定"應用程式監視器"或"元件監視器的規則"優先於"網路監視器"
ex:
環境：允許 PPStream 這個應用程式（舉例）並且 Drop 所有連出的 udp。
結果：因 Drop 所有連出的 udp 因此無法使用 nslookup.exe 但是 PPStream 可以使用
udp 連線。
目的：想藉此關閉沒使用的 tcp/udp port 並且不影響已使用的服務
（應用程式為隨機選許連出 port！因此無法預先加入 policy）
* 主機通常不會設定檔連外，但公司電腦有安全性顧慮 SO...技術單位希望我能擋
2.COMODO 所設定好的 policy 是否有匯出與匯入的功能！
3.以前小弟幾乎沒用防火牆（XP 內建...）想在此請教各位前輩的設定經驗
4.COMODO 能否查詢連線是哪個程序要求或建立的呢？
5.小弟用的 COMODO 為較舊的中文版，請問升級之後是否還有中文語言 QQ
補上小弟 PC 目前的 Policy 請大家指導 ^^"
1 drop TCP in port 20, 21, 22, 23, 25, 80, 110, 443 any any
2 accept TCP out port 20, 21, 22, 23, 25, 80, 110, 443 any any
3 accept udp in/out port 53 any 168.95.1.1 //DNS
4 accept udp in/out port 53 any 168.95.192.1 //DNS
5 accept tcp/udp in/out port 12345 any any //BT
6 drop tcp out any any
7 drop udp in any any
剛剛才將 COMODO 裝好，policy 仍未定的很嚴謹，希望各位板友不吝指教
謝謝 ^^"
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.70.73
1F：推 Jcrt:3版好像還沒有中文… 11/30 19:14
2F：→ asiasssh:可以轉去AntiVirus板問看看 11/30 19:54
3F：推 qqttpp:我都用這款 但是真的頗麻煩的就是了... 11/30 21:43
4F：→ qqttpp:不過真的擋下不少禍端... 11/30 21:44