我使用 Sunbelt Personal Firewall v.4.5(以前称为 Kerio Firewall)阻止了 Firefox,方法是在配置中的四个输入/输出点上放置红色 X。我注意到 EPSN 上的 Nascar Live Racecast 上发布的文本消息仍在更新。然后我阻止了 svchost.exe(输出->受信任),这是唯一启用的相关其他程序,消息仍在更新。(唯一允许的其他程序完全不相关,它是一个独立的应用程序,正在执行其他操作,我不想现在就将其关闭,也不想在 Sunbelt 中执行“禁用所有流量”操作,直到它完成为止。)
有人听说过 Sunbelt 防火墙有这么大、这么明显的漏洞吗?还有其他需要设置的东西吗?
更新:我在“概览”中看到了 Firefox 连接 - 它们都是到标准端口 (HTTP) 的 TCP 连接,有多个。阻止 Firefox 不会终止它们,但它会终止正在加载的其他页面,例如不同的 ESPN 页面,并终止正在加载的 Adobe Flash 电影。如果在加载该页面之前阻止 Firefox,则不会建立这些 ESPN 连接。出于某种原因,Sunbelt 无法阻止这些已建立的连接。
答案1
这是很常见的,防火墙产品通常只会在建立连接时阻止连接。如果您在连接过程中更改规则,它通常不会阻止现有连接。它这样做是为了提高效率……最好在打开时检查一次连接,而不是在“每个数据包”时都检查一次。