卡饭论坛's Archiver



A在家关禁闭A 发表于 2007-11-1 16:42

关于LNS限制某个软件上网

我是新手,刚用上LNS ,确实占内存太小了 [:14:] ,但是图标似乎....[:01:] [:01:]
昨日看到一XD说看着日志编辑规则,我正好上浩方打星际,看不见别人的主机,然后按照这个XD的说法试了下, 挺管用的,忘记名字了,不管怎么样 谢谢先

但是有个问题,在日志里面允许规则的话,象我们普通的LNS用户可能未必能看的懂每条日志,万一 一不小心同意了某个试图入侵的PORT,那样可能就早成损失,我想问的是 怎么才能预防这种情况
(说实话,我自己也知道问题说的不太明白,能意会的就帮忙解决一下吧 呵呵 ,就是如何看懂每个日志
没人解决也没关系,这应该也是要自己慢慢体会慢慢摸索的,我就是想走捷径早点搞懂,呵呵,COMODOV3正式版迟迟不出来有点郁闷)

ktango 发表于 2007-11-1 18:02

楼主指的本地端囗?
1)如果是TCP端囗因为LNS有TCP SPI相信非法进入的数据都会被拦载。
2)如果是UDP端囗只要楼主不是大量使用本地的UDP端囗,因为这些端囗应该被应用程序占用其它应用程序应该不能使用这个端囗所以问题不大,如果楼主使用的软件需要开放大量的本地UDP端囗,这样就可能会有安全上的问题,楼主的软件需要使用大量本地UDP端囗建议楼主使用有UDP SPI的防火墙。

如果楼主想限制应用程序的远程端囗请叁考LNS使用者中级指南,我已经在楼主的另一个帖子给予结连。

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.