请推荐防火墙|『eDonkey交流区』 - 『漫游』酷论坛

wing5487@2008-02-02 07:08

若真要搞個防火牆來玩
我是覺得[軟][硬]一齊兼施會比較好 (如果預算夠的話)
先讓前端的硬體防火牆過濾與阻擋後方的軟體防火牆就不必怎麼忙碌著 (尤其是遇到對方狂丟udp及icmp在攻擊你的時候)
若全部都丟給軟體防火牆來過濾與阻擋該主機的CPU負擔會因此加重

一條網路約3台以下主機建議買台IP分享器將主機放在Firewall及NAT後端工作並在主機上安裝一套合您胃口的防火牆軟體或使用XP內建的... (我個人是用Comodo Firewall Pro 因為免錢)

備註1：一般電腦超市賣的IP分享器大多都有內建簡易式防火牆及NAT 但還是要睜大眼睛挑
備註2：市面上大多的IP分享器處理速度幾乎沒超過200MHz RAM最大也才32MB 能處裡的連線數約3000~4000條左右吧
若是重度eM及BT的使用者請別對此類的IP分享器抱有太的期望體質不良的輕則掉封包重則常斷線或重啟或熱當...
======================================================
若是多台主機約3~5台以上100台(視主幾效能斟酌)以下的要共用一條網路
我會建議拿一台舊主機架個軟路由BrazilFW並設好Port 轉換及防火牆規則後讓主機在Firewall及NAT後端工作
後端的每台主機也同樣都裝上防火牆軟體

軟路由BrazilFW(免錢的)
安裝教學及設定請拜骨狗大神吧(Google)
目前BrazilFW在Virtual PC 2007上能運作著 VM還未試
(哈哈這樣我又能少開1台主機來吃電了....)

防火牆軟體Comodo Firewall Pro(免錢的)
對於第一次安裝來玩的也許防火牆規則的設定會讓摸人不著頭緒....
目前新版3.0只有英文介面且只支援xp及Vista
舊版2.4則有中文介面缺點是不支援中文的路徑及文件夾與文件名....
=============================
另外防火牆軟體不等於防毒軟體
防火牆軟體與防毒軟體我也不建議裝到2套甚至以上除了會拖住系統效能外也沒比較好

防火牆規則的設定上除了必須用到的端口開放外其餘的皆以封鎖為主
如果不需經常用到ping及tracert的指令建議把ICMP全封了...

LAN內的主機如需分享文件最好每台登入帳戶及密碼都不一樣
就算每台帳戶都是Administrator密碼也最好每台都不一樣
免得1台中毒了 LAN內的主機全都跟著一起中鏢 (2006年的威金害我1堆主機都中鏢乾脆全部重灌Windows)

再來推薦使用Internet Explorer以外的瀏覽器來開網頁
從IE5用到IE6發現常有首頁被綁定或莫名自動下載些有的沒的
不然就是點到有惡意代碼的網頁結果一開就中標了

我是覺得Firefox安全性較好缺點是分頁一多就很吃memery
IE7沒用過但也沒興趣想玩它....

防毒我是用NOD32
卡巴雖然也很強大但開機時間一久主機運作就很卡

防火也好防毒也好在我看來沒有一套是百分百的好都各有利弊
眾多的防毒防火軟體中也只能從中找出個平衡點選擇出適合自己的來用
用得順手的比什麼都好用 ....

ps 好久沒回交流區看看打完一大篇後天也亮了接著睡覺.... z...Z 呼呼

引用

iorittn@2008-02-02 09:21

用IP分享器就不用再開XP防火牆了吧
基本上2者功能性上差不多
真的破得了IP分享器NAT的
XP防火牆也不用去期待了.......

引用

fffhxy@2008-02-02 21:18