comodo防火墙规则(什么是comodo防火墙规则)

一、comodo防火墙

首先呢，我先给你说说毛豆（comodo）的运行防护原理

防火墙是防止黑客入侵的工具，这点我相信你也很清楚。对于毛豆（comodo）来说，防火墙是对付外部攻击的，而对于现在新型的反弹连接攻击，就要动用到DEFENDSE+

我解释下，DEFENDSE+和我们平时所说的主动防御是一样的，他是从电脑的内核底层做防护的，不管其他应用程序有什么动作，毛豆（comodo）都会有提示框提示，而且毛豆（comodo）的主动防御是多层次的防御，即使你其中一次按错的话，也可以在下一次提示框出现时按拒绝。（我想，这个可以回答你的问题了）

所以，毛豆（comodo）是一款动态和静态防御都具备的防火墙，在今年（2010）的防火墙世界评比中，毛豆（comodo）获得第一，不过他毕竟也只是一个防火墙，杀毒能力有限，最好给电脑再装一个杀毒会更好

二、comodo防火墙用于防远程控制怎么修改规则,求高人解答

这个分两种情况：

1、木马没有运行前

要对你远程控制需要植入木马，比如注入一些系统进程，前提是它要能够运行，所以用卡饭上的一句话“御敌于国门之外”，木马都运行不了，谈何远程控制；

相反，如果规则做的不好都让木马加驱了，就不需要谈论什么防御了。

所以，比如U盘禁运，做好浏览器规则，陌生程序虚拟机测试等，当然还有安全意识、使用习惯各方面因素。

2、木马已经运行

一旦你让木马运行了，加驱、注入系统进程等行为就要特别注意，陌生程序一律阻止。不需要联网的一定阻止联网，当然也可能木马调用其它进程联网。

这个需要注意的挺多的，不过最新版的comodo V6的自动入沙不知道如何，比如陌生程序VK中，或者调高BB的拦截。手动制作规则的话可以参考卡饭的一些规则。

做好防御才是上策。

三、comodo这个防火墙怎么设置 和规刚呢》

CIS共有四种默认配置configuration：

如果安装的时候选择的是要装AV(推荐)或不装AV但选optimum最优化(推荐))，则默认配置为COMODO-internet security D+设置为Clean mode模式

如果安装的时候选择的是不装AV并选maxproactive最大D+，则默认配置为COMODO-proactive security D+设置为Clean mode模式

如果安装的时候选择的是不装AV并选只装防火墙，则默认配置为COMODO-firewall security D+设置为disable

如果安装的时候选择的是装AV不装防火墙，则默认配置为COMODO-antivirus security D+设置为Clean mode模式

COMODO-proactive security D+中minitor settings中为全选状态并把D+设置为Safe mode模式 exporer.exe被加入信任组

COMODO-internet security D+中minitor settings中去掉了五项：[Windows Messages][DNS/RPC Client Service][Computer Monitor][Disks][Keyboad]并把D+设置为Safe Mode模式 D+中Image Execution Control Settings被设为Disable exporer.exe被加入系统组

COMODO-antivirus security D+中minitor settings中去掉了七项[Windows/WinEvent Hooks][Windows Messages][DNS/RPC Client Service][Protected COM][Computer Monitor][Disks][Keyboad]并把D+设置为Safe Mode模式 D+中Image Execution Control Settings被设为Disable exporer.exe被加入系统组

COMODO-firewall security D+中minitor settings中去掉了三项[Computer Monitor][Disks][Keyboad]并把D+设置为Safe Mode模式 exporer.exe被加入系统组

在这四种中转换就可适用各种环境了。如果系统中出现了什么问题也可以转换这四种模式就可解决问题。感觉对于初学者来说，CIS在配置方面比CFP更容易上手下面给出具体学习资料，很具体：