卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人,快乐自己 | 助人者,人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
 19 12
发新话题
打印

[求助] 关于LNS和迅雷的问题

关于LNS和迅雷的问题

安装LNS后,没有载入任何现成的规则,只是自行添加了4条,如图最上面的4条,有两条是根据教程添加的防ARP规则,另外两条是关于QQ和迅雷的,分别打开了8000和8414端口,这样QQ好上了,不过日志里还是会记录一些如9001或8001的,不知道是什么。另一条打开了1683端口,1683是我的迅雷端口,如图,我的问题,在我启动迅雷前LNS日志里空白,而我启动迅雷但还没有开始下载东西之前,日志里立刻记录了很多,如图,不知道是为什么,10000端口到底是什么,迅雷的规则又到底该是怎样,请高手们不吝赐教,小弟不胜感激!
附件: 您所在的用户组无法下载或查看附件




回复 1楼 justmyhurt 的帖子

请楼主参考顶置的LNS规则包及以下结连帖子的"LnS规则DIY : 迅雷"
http://bbs.kafan.cn/thread-90955-1-1.html

[ 本帖最后由 ktango 于 2008-8-26 17:10 编辑 ]




What drives me on is that belief that tomorrow I’ll do things better and be a better person than I am today.

TOP

回复 2楼 ktango 的帖子

哈哈  谢谢 多少学到了点




一直对编写P2P软件的规则头疼,所以,我调试策略,一般不写P2P的,懒得理,控制好TCP连接就行了


TOP

迅雷的规则,我改成打开全部端口,安全性不够!
可是,怎么整,如果给他加一个端口范围,总发现启用LNS互联网规则和不启用LNS互联网规则之间迅雷下载的速度有天壤之别。
哈哈,胆大的懒人可以学我。


TOP

80是很危险的


TOP

回复 5楼 windiscoming 的帖子

如果兄弟打开所有UDP端囗请使用SPF过滤增加安全性否则LNS的安全性大减。


What drives me on is that belief that tomorrow I’ll do things better and be a better person than I am today.

TOP

回复 7楼 ktango 的帖子

谢谢提醒,我只是把 针对迅雷的端口打开,那也只是使用迅雷下载的时候迅雷程序的动作或者通过迅雷的通讯才可能构成危险吧。


如图!
如果定义了udp端口范围,总发现启用LNS互联网规则和不启用LNS互联网规则之间迅雷下载的速度有天壤之别。(有时会50k/s----->2M/s)
我是用的时V8安装版,加了anti-arp atack的规则,根据您的提示弄了一下DNS的规则、打开了802.1X通讯(需要局域网认证上网)。应该够安全了吧。
不过,这个迅雷(或者AYU,我总是用AYU的安装版)搞小动作,那就难弄了。
我不懂得使用SPF过滤。不过,据说v8的安装版有部分的SPF过滤。

另外,觉得楼主的那种办法直接打开一个端口,或一个端口范围,可能既解决不了问题,又存在安全隐患。

[ 本帖最后由 windiscoming 于 2008-9-4 00:48 编辑 ]
附件: 您所在的用户组无法下载或查看附件


TOP

回复 8楼 windiscoming 的帖子

Phamt0m's v8的安装版应该还没有使用SPF过滤,楼主规则设置的位置有问题,本区已经有规则位置设置的讨论,兄弟有兴趣可搜索参考,以下是UDP全端囗的SPF過濾规则设置图片及上載,兄弟可以参考。




























规则下载 : 
引用:
另外,觉得楼主的那种办法直接打开一个端口,或一个端口范围,可能既解决不了问题,又存在安全隐患。
如果规则位置正确,TCP规则基本上问题不太,UDP规则就要看规则是如何设置。

[ 本帖最后由 ktango 于 2008-9-4 21:26 编辑 ]
附件: 您所在的用户组无法下载或查看附件


What drives me on is that belief that tomorrow I’ll do things better and be a better person than I am today.

TOP

谢谢,我下载了你的规则
基本不太懂;
改天学学SPF
就是,您能告诉我,这两个规则放在哪个规则下面好些,我暂时把它置顶了。
一启用,疯狂的写日志。

[ 本帖最后由 windiscoming 于 2008-9-5 09:08 编辑 ]


TOP

 19 12
发新话题
卡饭论坛