vista 出站规则怎么设置

Question

vista的出站规则我不知道怎么设置.我的想法是出站设置也是像入站设置一样一个一个的放行比较安全 出站设置没有提示所以必须自己一个一个添加,可是设置一个个通行但是跑跑卡丁车和windows Update都无法正常使用了.跑跑的应用程序都添加新规则可是还是不行,Update也是添加进去规则还是无法通行 也有办法让跑跑卡丁车和Update正常使用就在新规则上添加允许所有应用程序通行,但是我感觉这样vista的出站阻止就像摆设,木马还是能吥受限制的安全出入.并泄露电脑的重要资料.俺想请教高手怎么设置又吥影响正常使用电脑.而且还吥让木马程序通行
linux防火墙有出站限制吗?

Answer 1

学习了linux防火墙,给你这么一问,刚刚我又仔细想了想,总结出一个规律,一般防火墙是用来限制进站不是用来限制出站的吧?
举个例子来说,就拿最常见的www服务说吧,首先,你需要从一个非特权端口(就是1024~65535)以tcp协议发送一个请求目标地址80端口的数据包,所以你必须把1024~65535的tcp出站全部打开,浏览器是从中随机选一个的,你看,如果非要限制,你也只能写一个允许目标为0.0.0.0:80的数据包出站,问题是iptables能这么写,windows好像不行哦^_^
ps.而且编写一个服务(所谓服务,就是运行一个程序,循环做一件事情,啥事情呢?监听有没有发给自己特定端口的数据包)也不是啥难事,真想偷你东西,对方完全可以在自己机器上编译一个程序,监听80端口,不过不是做www服务,而是接收木马发来的信息-_-"
补充回答:
当然有了,linux的防火墙有3张表:filter，nat，mangle，filter表里有3条链:INPUT，OUTPUT，FORWARD，OUTPUT链就是限制出站的，就如上面举的例子吧，要在防火墙上打开网页浏览，用如下命令：
iptables --policy INPUT DROP
iptables -t filter -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables --policy OUTPUT DROP
iptables -t filter -A OUTPUT -o eth0 -p tcp --sport 1024:65535 --dport 80 -m state --state NEW,RELATED -j ACCEPT

啥意思解释一下
第一句话和第三句话是设置进站和出站的默认策略，这里采取从严的策略：只要不允许，全部丢弃
第二条是在进站的链上添加一条规则，这条规则的意思是，装载state模块，利用state模块的ESTABLISHED匹配一对防火墙规则，它的意思是，只要建立连接的初始请求被防火墙接受，那么就建立一个状态，允许这个连接双方向上的通讯，直到它们断开。最后一句话在结尾加载state模块，并且利用这个模块标示了自己使一个初始连接，凡是与自己相关的连接都要建立状态，-j ACCEPT是指定策略为接受。
最后一句话前面的意思是，在出站链上添加一条规则：使用的网络接口是eth0（这是linux对系统第一块网卡起的别名），协议是tcp，源端口是1024~65535之间的任一端口，目标端口是80，-j ACCEPT是指定策略为接受。