作者mochidawn (Mo)
看板AntiVirus
标题[问题] comodo防火墙开启ptt就断线 该如何设定?
时间Mon Apr 14 10:38:37 2014
Windows 8.1 (in Virtual Box 4.3.10)
COMODO 7.0.53315.4132 只装 firewall
防毒是用 Bitdefender 1.0.21.1099
情况是COMODO防火墙开启时
ptt只要10秒左右不动作就会画面便会停住，之後怎麽操作都没有反应
然後Qelly画面就全黑了 (此时用chrome浏览网页仍正常)
一开始以为是 Qelly 的问题
後来试了 QTerm、PcMan Lite 都是相同的状况 (都有开防闲置的功能)
之後试着关掉COMODO的一些设定：
1、防火墙 - 应用程式规则，加入 Qelly.exe，视为
允许的应用程式，无效
(IP任何来源、目的、通讯协定的进出全开放)
2、防火墙设定页面的选项(如封锁分散的IP流量等)
全都不勾，无效
3、关闭HIPS，无效
4、完全关闭Windows防火墙，无效
5、完全关闭COMODO防火墙，
有效
结果为了上ptt，只好把COMODO防火墙关闭，很不方便
这个状况是这个月才发生的，期间电脑作的变更大概是…
COMODO版本更新、一些Windows Update
因为这个虚拟机器主要的目的就是上网、打b，所以很乾净
除了防毒、防火墙外、chrome、java、呒虾米，其它什麽都没装
想请问有什麽我没有注意到的吗？恳请大家帮忙
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 210.209.139.4
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1397443119.A.570.html
1F：→ fatstan:不要选允许的应用程式 直接选允许就好 04/14 11:26
刚刚试了一下
仍取消防火墙的所有进阶设定的勾选
再把 防火墙 - 应用程式规则 中原本设为
允许的应用程式的Qelly.exe
移除
HIPS中的Qelly.exe设定也移除
重开Qelly後，comodo会重新跳出警讯
这次不选
允许的应用程式，改选
允许
但结果还是相同
我想这是必然的，因为我到 防火墙 - 应用程式规则 里看到刚允许Qelly的设定
也是任何来源、目的、通讯协定全开放
跟
允许的应用程式的差异只是方向只有连出，不是出入
另外想问comodo防火墙除了网路入侵的事件清单外，是否有log
有的话放在哪边？也许可以从log看到发生了什麽事
※ 编辑: mochidawn (210.209.139.4), 04/14/2014 12:44:45
2F：→ fatstan:我是用pcman 选择允许才可以上PTT 不过我还是用v6 04/14 12:52
3F：→ fatstan:虽然应该跟Bitdefender无关 但可以试看看同时关闭它 04/14 13:17
忘记说了，Bitdefender之前也试着关过，仍然无效
还有comodo的自动沙箱一直维持关闭
也试过强制把Qelly丢到沙盒，也会不定时断线，但没有任何讯息
不知道大大是否能分享comodo v6的载点，官网找不到
想换回v6看看设定到底有什麽不一样
另外我有一个发现，comodo有一个叫作
检视连线的功能
可以看到目前连线资料的清楚
包含通讯协定、来源、目的、连进连出的位元组数
刚刚用Qelly及PcMan试了一下，我发现无论comodo防火墙是否开启
只要是port 23的资料过一段时间後都会突然从清单中消失
此时，若comodo防火墙开着，画面就会停掉；若关闭，bbs仍可以正常运作
从清单消失的瞬间就是bbs画面停掉的那刻
总觉得comodo会定期把port 23的连线都踢掉
我先换成443来测测，等会儿再来报告
※ 编辑: mochidawn (210.209.139.4), 04/14/2014 14:41:36
4F：→ fatstan:官网选中文介面 进去後应该可以看到v6 04/14 14:41
5F：→ fatstan:只有COMODO Internet Security是v6 04/14 14:46
6F：→ fatstan:更正 我的自动升级成v7 完全没发现到... 04/14 14:49
7F：→ fatstan:我测试了一下都可连上 看你要不要把防火墙规则全移除後 04/14 15:14
8F：→ fatstan:再重新建立规则 04/14 15:15
刚刚测了port 443，同样会被踢掉，若防火墙开着就断，没开还能正常运作
那我来重新建立规则试看看
更新：我把所有规则都拿掉，只剩一个任何来源、目的、通讯协定，进出全开的规则
还是一样不行，唯有把防火墙关闭才行
弄了整天火很大，刚刚把comodo解除安装了…
※ 编辑: mochidawn (210.209.144.200), 04/14/2014 16:11:39
※ 编辑: mochidawn (210.209.144.200), 04/14/2014 18:11:36
10F：→ fatstan:还有我指的是设定下面的应用程式规则 抱歉没讲清楚 04/14 19:24
11F：→ fatstan:如果你还想要安装comodo的话再试试看 04/14 19:25
非常感谢
看了f大的设定，我又把comodo装回去照着设了一次
开Qelly时，选择
允许
第一次成功了，过了一段时间都没有断线
不过後来我把Qelly关掉再开一次，又不行了
後来又乱测了半天，一度以为找到方法不会断线
但一阵子後又断线了，好惨
※ 编辑: mochidawn (210.209.155.187), 04/15/2014 10:23:59
12F：→ y3k:你这会不会是网域安全程度的问题@@ 他要你选择在哪里的时候 你 04/15 10:58
13F：→ y3k:是选择哪个? 04/15 10:58
14F：→ mochidawn:之前选在家里，重新安装後选在公司 04/15 13:06
15F：→ fatstan:你第一次执行时有跳出连线视窗吧 下面记住我的回答有勾吗 04/15 13:24
回f大，有勾"记住我的回答"
17F：→ y3k:hmm 你有办法用bridged network吗 04/15 13:35
呃 我不太确定 bridged network 的意思
是指我的 VM 利用实体机器的网路连上internet吗？那应该不是
我的 VM 没有设定任何网卡
而是将实体的USB装置转到VM，让VM透过USB网卡上网(Wimax)
会这样做是因为实体机器的网路被挡很大，且接自己的网路设备若中毒会被重罚
刚刚我在 COMODO 的 FORUM 查到一些文章
https://forums.comodo.com/index.php
(用search > advanced search > 输入telnet, 只搜 firewall 版)
查到也有一些人有这样的问题
其中这篇 (缩网址
http://goo.gl/rfvdM9 )
ht tps://forums.comodo.com/firewall-help-cis
/packet-delaybuffering-when-using-telnet-t55587.0.html;msg391393
#msg391393
谈到 Comodo 对於 telnet 的输入有delay/buffer 的动作
这个状况跟我的非常相似
前面谈到，我的状况是一阵子不动作後，ptt画面就会停住
再过一会儿就 Qelly 就全黑断线了
然而我有做过一项测试，就是在画面停住时但尚未全黑前，将防火墙关闭
结果ptt马上活过来
同样我也试过 windows 内建的 telnet、pcman、甚至用 Qelly 挂 plink.exe(ssh)
结果都相同
所以我猜想 comodo 对 telnet 的 charater delay/buffer 没写好的可能性很大
这样也可以圆满解释为什麽当我用 COMODO 内建的检视连线时 Qelly 会突然不见
是它 buffering 没写好当掉了，comodo 没处理好例外，失去监控便断线了
但事实上 Qelly 视窗还在，windows 工作管理员也看得到 Qelly
至於为什麽有些人不会有问题，我怎麽会那麽衰，就是我想不通的地方了
※ 编辑: mochidawn (210.209.155.187), 04/15/2014 15:43:49
18F：→ fatstan:我是怀疑windows 8.1跟comodo八字不合 好像有些问题存在 04/15 15:50
19F：→ mochidawn:嗯 也不排除有这种可能 04/15 16:53
20F：→ y3k:我想到了 你的猜想可能性很大 因为我以前也有遇过 04/15 17:17
21F：→ y3k:偶而晚上一觉隔天起来BBS全部断光 後来寒假左右换了卡巴就没遇 04/15 17:18
22F：→ y3k:到过了 而且我不是在虚拟机而是实机上跑 04/15 17:19
23F：→ y3k:顺带一提 我当时用的是Win7 x64+Comodo纯墙+Avira 04/15 17:25
24F：→ mochidawn:我想再来试试系统还原或重灌看看 04/16 08:34
25F：→ George017:我回报一下，我是8.1u1，使用正常 04/16 20:55
我发现当初 vm 刚灌好时，我有快照一份
所以直接还原到到刚灌好的样子
再安装了chrome、Comodo firewall v7、wimax usb网卡驱动
然後用 windows 内建的 telnet，还是被断线了…
看样子真的无解，我只好放弃 comodo firewall
现在只用 bitdefender 保平安
※ 编辑: mochidawn (210.209.158.138), 04/17/2014 13:09:08
26F：推 yjn:我也是这样,防火墙设成pcman可以用就ok了 04/17 17:16
27F：→ mochidawn:防火墙设成pcman是指把pcman设到防火墙的白名单吗 04/17 18:23
28F：→ mochidawn:telnet.exe、pcman 我都试过了 04/17 18:24
30F：→ mochidawn:我记得有 明天再来确定一下 04/18 00:40
31F：→ fatstan:不行的话 comodo有更新 看新版有没有解决问题 04/18 09:25
新版4142似乎解决这个问题了
刚刚装完，目前telnet都还活着
这个问题我不只在这个版问，还有到comodo的forum发文
想不到comodo动作还满快的
感谢comodo以及各位热心的版友
※ 编辑: mochidawn (210.209.154.249), 04/21/2014 15:35:18