我就問一句:上述不管中外這些都是一樣的設計原理,你怎就沒有去認真想一下
到底哪一個應用軟體真的你會按拒絕 禁止上網? 你怎不要瀏覽器都禁一禁看看!!
安裝介面:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
預設的防火牆狀態
其實這才是步驟一:
照著改阿 你在幹嘛?喜歡WINDOWS那個目錄 長東西喔?
開始更改:
只有中過濾 沒啥好講 除非你不想過濾~!!
上面這個...恩 0504有提過呢
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
防火牆作物理來講是區隔安全與不安全區域的隔離裝置,無論是消防或是網路安全上!
參考
維基百科:防火牆
(從線路圖或是網路圖看)傳統程序的防火牆"只針對連線規則做過濾"，它無法透視封包與應用層的事物可謂"純牆"
純牆(從線路上看)網路簡介:
防火牆原理架構和種類介紹
如要單純對應用程式控管，自己安裝"基於微軟防火牆驅動的管理器"就好，他們全部都是雙向白名單模式！
4.WINDOWS 防火牆大全(WIN7-10)
1.https://www.majorgeeks.com/mg/sortname/firewalls.html
2.http://www.programmifree.com/categorie/firewall.htm
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
卡飯同類帖:
(Windows Firewall Control 6.0.2.0 已更新)
之前WFC相同討論:https://m.mobile01.com/topicdetail.php?f=508&t=5560313
其他基於系統過濾服務""運作之防火牆套件:
WFN (Windows Firewall Notifier) (唯二免安裝的管理器)
自有地圖網絡，建議與趨勢搭配。你可以看到自己的趨勢會連線到那一國。
http://m.majorgeeks.com/files/details/windows_firewall_notifier.html
缺點是無中文。
SimpleWall(最容易入手應該是這套，畢竟預設就是進出全部禁止!!取消聯外通知即可
使用的服務軟體要加入聯網都是臨時清單)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1.為何要設定公用模式?
實際狀態會變這樣!!
前面的貼圖照著設定完畢請重新開機，進入與主動連接外界的連線狀態都會通知。
通知狀態:
安全迷思:
如果惡意程式可以透過你設定的瀏覽器把鍵盤螢幕側錄資料送出去!!
那你怎麼辦?(廢話，當然是一開始就不要把馬兒裝進去阿!!)
請記得:純牆不防馬兒!!,不要太信任給你的甚麼:"目淋雨鋒XP 藍電超級多開赴加某某遊戲超掛 某某綠色版 加入論壇就能免費玩的麥塊...."
W7的USER:
你的工作管理員開過這樣嗎?
你知道怎改嗎?
是誰叫TASK出門的?你看得出來嗎?為什麼這種連接沒有數字簽名?
反洩漏測試工具/HIPS:
(哀，再看看吧!! 這些文真的有看懂嗎?)
1.https://www.grc.com/lt/leaktest.htm
2.http://www.atelierweb.com/products/firewall-tester/
3.http://www.testmypcsecurity.com/securitytests/firewall_test_suite.html
4.https://personalfirewall.comodo.com/testyourfirewall.html
結論:comodo迷思!!
如果你在上述的環境卻只會准許放行的話 那我請問你追求的是甚麼安全?
難不成多看看暗黑志淋姐姐就能早生貴子 每發包男了?!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
切到有效規則的排列:有沒有發現區網連入不可能? 管他是不是ICMP "私人規則沒啟用內"
聯外才要去管:
只須注意你需要的設定檔 我們現在是"公用"就是全部連線都要問我一次!!
核心網路當然要排除例外 不然你怎能上網?排除基本區網阿，現在是我方能否訪問別人內!!
2.為何區域網路是虛假安全:
我剛講過了為何要上WFC ，是不是全部都會鎖~!!
