本篇设定方式适用於 8/10 版 (基本上介面大同小异) 直接针对封锁 port 做设定 其它设定本篇没有 首先在防火墙的设定里 找到 Firewall (10版的打开就直接能看到 ; 8版的在 Security Settings 里面) 在下拉式选单里找到 Portsets 後 按 Add -> Name: 输入 blacklist 然後按 Add -> 选 A Port range 分别输入 137 139 再按 Add -> 选 A Single Port 输入 135 同上步(分别把 445 3389 也加入) 接下来切换到 Network Zones 在 NETWORK ZONES里 按 Add -> New Network Zone -> 输入 whitelist 接着在 whitelist 按右键 -> Add -> New Address Type: 选择 MAC Address MAC Address: 部份输入位址 (这边白名单部份选择用 MAC Address 示范 也有其它的选项可以使用 选择不新增的话 这样会全部封锁) 确定 Portsets 里的 blacklist 和 Network Zones 里的 whitelist 都设定好後 接下来切换到 Global Rules 一样按 Add Action: -> Block Log as firewall event if this rule is fired -> Checked (这一个可选可不选 有log看是比较好除错) Protocol: -> TCP or UDP Direction: -> In SOURCE ADDRESS -> Exclude (i.e. NOT the choice below) -> Checked Type: -> Network Zone Zone -> whitelist DESTINATION ADDRESS -> Type: -> Any Address SOURCE PORT -> Type: -> Any DESTINATION PORT -> Type: -> A Set of Ports Ports: -> blacklist 完成後 按 Move Up 把这行移到最上面 注意 : "一定"要记得把新增的这行规则移到"最上面" 不然被其它规则放行就做白工了 这样子就完成了 用 nmap 测过是没问题 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.33.123.103 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1495076122.A.CF7.html