最近有时像着了迷一样,沉迷于配置网络防火墙的规则。

先用的是 Dr.Web 的防火墙。发现 Windows 自带防火墙同时开着,就关了。第三方防火墙有个好处,就是乱七八糟的软件不能修改它的规则。后来换用了据称世界第一的 Comodo Firewall。除了反 ARP 欺骗我好像也用不到别的什么了,为了保持统一,我又用回了 Dr.Web 的防火墙。

本来是关了所有的小端口(1-1023),包括 UDP 和 TCP 协议,入站禁止。似乎太严苛了。于是在网上搜索了危险的端口,像 135、137、138、139、445 和 3389 这些,禁用之。为了防止端口仍然被不明真相的系统组件访问,禁用了 Computer Browser、Server、TCP/IP NetBIOS Helper、Workstation 这些服务。感谢 zhaogao 的一篇文章