标签: firewall

有哪些工具可以让我监控是否有人在我的计算机上使用端口嗅探器和/或显示任何可能的黑客企图？我正在使用 OneCare，但防火墙信息非常有限 (AFAICT)。是否有任何可以监控任何可疑传入活动的工具可供下载？

谢谢

当我使用 websocket 服务器（node.js 上的 socket.io）时，防火墙 kaspersky/avast 阻止了消息。

可以做什么？

我一直在网上闲逛，但我似乎无法找到这个问题的明确答案。我被迫使用 PowerShell v2。我知道使用以下命令将为我提供所有防火墙规则的列表：

netsh advfirewall firewall show rule name=all

但是它让我得到这样的输出：

Rule Name:                            Core Networking - Teredo (ICMPv6-In)
----------                            ------------------------------------
Enabled:                              Yes
Direction:                            In
Profiles:                             Domain,Private,Public
Grouping:                             Core Networking
LocalIP:                              Any
RemoteIP:                             Any
Protocol:                             ICMPv6
                                      Type    Code
                                      128     Any 
Edge traversal:                       No
Action:                               Allow

我需要找到的是创建/启用规则的确切时间。这可能吗？或者，有没有办法设置临时（定时）Windows 防火墙规则？

*编辑：似乎确实没有办法使用 netsh 或特定于防火墙的 powerhshell v2 cmdlet 来执行此操作，但是我相信我的解决方案可能位于 /Applications and Services Logs/Microsoft/Windows/Windows Firewall With Advanced Security/事件 ID 为 2004/2006 下的防火墙日志。

****编辑：** 可以使用以下命令查看Instance ID 2004（防火墙已添加规则...）：

Get-WinEvent -LogName "Microsoft-Windows-Windows Firewall With Advanced Security/Firewall" | Where-Object {$_.ID -eq …

Mac OS X 在pf.conf文件中引入了一个新的关键字“dummynet-anchor”，在 FreeBSD 和 OpenBSD 中没有使用。将ipfw在Mac OS X中去除10.10，如何使用“Dummynet在锚定”？

更新：规则集的哪一部分将由“dummynet-anchor”执行？

Debian 上是否有程序可以通过启动命令（指定 IP 和持续时间）来临时阻止 IP 地址？

单独使用 iptables/ip6tables 我可以创建一个规则，但我必须手动删除。我也使用fail2ban，但我认为我无法阻止不满足任何fail2ban 规则的任意IP 地址。

通常我使用 MikroTik 嵌入式路由器，它们基于 Linux，因此它们的防火墙设置感觉与 iptables 几乎 1:1 相同，只是命令有点不同，但机制相同。一些更高级的带有原始 iptables 的 MTK 防火墙功能可以使用-m扩展来实现- 例如连接状态或注释。

我在原始 iptables 中找不到禁用选项。是否有任何 iptables 扩展允许暂时禁用 iptables 规则？

暂时我的意思是禁用规则而不实际将其从表中删除，以便它仍然可见iptables -L但不起作用。在 MTK 中，您可以输入类似的内容set 40 disabled=yes然后稍后set 40 disabled=no

调制解调器型号 [Technicolor TD5336]

根据 Ubiquiti Networks 论坛的信息，端口是9339。

网址：game.clashroyaleapp.com https://gaming.stackexchange.com/questions/265516/what-are-the-ip-adresses-of-the-clash-royale-servers

调制解调器设置管理界面的一些屏幕可以在这里看到：

https://docs.google.com/viewer?a=v&pid=sites&srcid=ZGVmYXVsdGRvbWFpbnx2ZWxveHZ2YXxneDo0ZjEwMjg3ZGJmMDFkOTc2

[编辑]：

配置树：

    SETUP
        Internet Setup
        3G Setup
        Ethernet WAN
        Wireless Setting
        Local Network
        Time and Date
    ADVANCED
        Advanced Wireless
        Multi-WAN
        Advanced-LAN
        IPv6 WAN
        IPv6 LAN
        DSL Settings
        RIP Settings
        NAT
        Firewall
        Static Route
        Multicast
        Dynamic DNS
        DNS Route
        Port Mapping
        Quality of Service
        UPnP
        SNMP
    SHARE
        Samba
        Share Management
        Disk Management
        Printer Server
    MAINTENANCE
        Password
        User Configuration
        Remote Manage
        Remote Access
        SysLog
        Time Schedule
        Firmware …

我最近遇到一个有趣的问题。

有时，当我打开台式电脑（Windows 10 Pro 64 位 v1803）时，我没有互联网连接。经过一番搜索，我意识到 Windows 的私人防火墙已开启。如果我关闭它，我可以正常连接。有时，当我重新启动计算机时，防火墙会自行再次打开，我必须将其关闭才能连接到 Internet。

1. 默认情况下，私有防火墙应该打开还是关闭？
2. 这种行为是否可疑？
3. 为什么会这样？
4. 我怎样才能永久解决它？

我正在尝试连接到本地网络上的另一台设备：192.168.0.55使用 Putty。我可以在一台计算机上做得很好，但另一台无法正常工作。一个不起作用的是运行 Windows 10 并且只安装了内置防火墙和 Windows Defender。这是我收到的错误消息

我尝试向 Windows 防火墙添加规则以允许端口 22 上的传入和传出连接，但没有任何区别。它曾经工作得很好。

我在我的家庭网络中的设备上禁用了 Windows 防火墙，因为我不需要它而且它只是烦人。

每次我登录时，Windows 都会不必要地警告我，这非常烦人，特别是因为通知出现在登录后的前 15 分钟内看似随机的时间，而不仅仅是在开始时。有什么办法可以让它不再烦我吗？

文本以防将来有人试图在搜索引擎中找到它：

防火墙和网络保护
打开 Windows 防火墙
Windows 防火墙已关闭。点击或单击以将其打开。