有关防火墙设置的问题

FollowTheRain

我用的是BLACK ICE，里面的高级FW设置里就是数据包过滤的策略设置。\r\n\r\n我觉得和大多数硬件防火墙的配置差不多，我想问一下，一般情况下要设置那些策略来保证一台用ADSL上网的普通用户的安全。

chenjiakai

一般关闭139，445，137,138就可以了，常见的木马和蠕虫经常攻击的端口防火墙的默认策略都会设置好的。另外，自己要注意经常观察防火墙的日志，和杀毒软件一样，防火墙也不是万能的。

FollowTheRain

太感谢提醒我了，我一看，发现里面默认的几条，138 137 139 445全都在是ALL ACCEPT的，考，现在都ALL REJECT了。哈，可能是因为用了SERVER版的BLACK ICE 的原因吧。

蹦蹦豆豆

打开应用程序监测哪个选项。\r\n不过楼主可能会抓狂的……^_^

spacewalker

使用状态防火墙，防止外部的主动连接。