瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 【讨论】防火墙自定义规则[05.10.6 第32次更新],自己使用中的困惑。
lionzy - 2005-10-7 12:51:00
盼了很久的防火墙规则终于更新了[05.10.6 第32次更新],谢谢我们的网警、寿宁、春林“卡卡三剑客”组合,两位斑竹也一并致谢。
  。。。。用了新规则,发现几个程序使用中被防火墙阻挡了(旧的规则使用中可能也存在,不过不再讨论),它们是 "BT搜索专家","TongBao 通宝","千千静听 V4.6.0 版"。

  "BT搜索专家"的"搜索""热门""搜索热门"全都给阻挡了,还显示“error:Socket Error # 1005”,软件版本是V1.25 (Build 20050419)。
  "TongBao 通宝",软件根本无法登陆。这软件我也不用了,不过用最新版试了还不行所以拿来讨论一下。
  "千千静听 V4.6.0 版”的“歌词上传”功能也给挡住了,其它功能正常。
  就是这些个,请大家说说新的规则有没有更进的必要,如果没有改进的必要,我也不必占用“卡卡三剑客”的私人时间了。


  有了“卡卡三剑客”,“强”,变得更强了。真诚感谢你们!

========================已经搞定了=============
taylor05771 - 2005-10-7 13:05:00
选择 访问规则优先
雨水泡沫 - 2005-10-7 13:17:00
规则的作用可以肯定的,但连接的是规则端口,一个字“惨”网站的服务器特多,这个没法连接换一个再连,这是一个恶性循环,防火墙启动断网来保护。(攻击太厉害)
我也为这个犯晕呢。
taylor05771 - 2005-10-7 13:28:00
我说过
规则不会对访问网络的程序做拦截(选择访问规则优先的前提下)
好像 瑞星防火墙没有自动断网保护的功能(卡巴有的)
lionzy - 2005-10-7 13:31:00
试了  规则顺序 任选 都过不了。

 



附件: 3400382005107133101.jpg
taylor05771 - 2005-10-7 13:31:00
打个比方
××程序 通过 8000端口 访问网络
规则禁止 8000的 通讯
而 防火墙选择的是访问规则优先(访问规则里面允许这个程序访问网络)
那么 这个程序仍然可以访问网络 自定义规则不会拦截

taylor05771 - 2005-10-7 13:33:00
补充一个 
D版 防火墙 用这个规则 是会出问题的
lionzy - 2005-10-7 13:54:00
我是正版用户.99年的,一直升级到2005用到现在。
馒头山工兵营 - 2005-10-7 13:55:00
可以呀

附件: 993892005107135504.jpg
馒头山工兵营 - 2005-10-7 13:58:00
可以呀

附件: 993892005107135807.jpg
lionzy - 2005-10-7 14:25:00
回复8.9楼


附件: 3400382005107142508.gif
寿宁 - 2005-10-7 14:54:00
【回复“lionzy”的帖子】不是规则包的问题!
你出现这种情况,是因为你的防火墙中的访问规则缺失造成!
规则包中的IP规则是与访问规则相匹配的,如果访问规则有缺失(也就是损坏),那么防火墙引擎将直接跳过访问规则,执行外置的IP规则与内置的特征判别码指令!
从2000年以前直接升级上来的防火墙版本或标准版,容易出现访问规则缺失问题!
taylor05771 - 2005-10-7 15:02:00
解决办法:
直接利用ID 和序列号
去瑞星主页下载安装包
直接安装
寿宁 - 2005-10-7 15:04:00
重新安装防火墙可以解决,但前提必须是直接到瑞星网站下载安装包或从2003年的版本开始升级!
lionzy - 2005-10-7 15:23:00
谢谢你们俩。我这就去看看.
lionzy - 2005-10-7 15:53:00
的确是我的 访问规则缺失造成的。

现在"BT搜索专家","千千静听 V4.6.0 版"的解决了,但是 "TongBao 通宝",这个还是被阻挡。问题如图.

附件: 3400382005107155346.jpg
寿宁 - 2005-10-7 16:05:00
你把你的访问规则截图上来。
lionzy - 2005-10-7 16:47:00
第三个,也搞定了。
犯了个低级错误...工作模式 设置 成 静默模式......
看了 访问规则 才发现。
再次谢谢你们。

taiying - 2005-10-7 18:21:00
有“寿宁”这样的高手在,真是卡卡的福气!
1
查看完整版本: 【讨论】防火墙自定义规则[05.10.6 第32次更新],自己使用中的困惑。