|
|
防火牆除了WindowsXP SP2內建的陽春防火牆外，當然也不乏其它的選擇。但是有的要價不斐，有的占用龐大資源，有的則在設定上對於初級電腦使用者太過複雜。因此今天跟大家介紹一款在我用過許多防火牆後，覺得目前最值得推薦的一個選擇。
Comodo Firewall Pro 2.4.17.183 繁體中文：http://www.personalfirewall.comodo.com/download_firewall.html（在語言選項裡面選擇你想要的語言，底下就會出現整合語系的下載）
比起很多要付費的防火牆，Comodo Firewall Pro不僅免費，而且在運行效能上都更為流暢。比起知名的免費防火牆Jetico，Comodo Firewall在操作上更容易上手，也比較不會再安裝後發生大大小小的網路問題。因此從價格、流暢度、易用性等方面來看，Comodo都是目前最好的選擇之一。更何況這個免費的防火牆還是網路安全評比中的領先者，在某些測試裡甚至大幅領先其他知名品牌（參照下一段的摘要）。因此這麼高的性價比，加上又支援中文語系，不試試看就太對不起自己了。
Firewalls' ratings http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php#result-table
The table below sorts the tested firewalls by their final score. This table also shows the exact version of every tested product.ProductProduct ScoreLevel of Anti-leak Protection
Comodo Firewall Pro 2.4.16.1749475Excellent
Jetico Personal Firewall 2.0.0.16 beta9125Excellent
ZoneAlarm PRO 6.5.737.0008250Very good
Privatefirewall 5.0.8.117625Very good
Trend Micro PC-cillin Internet Security 2007 7500Very good
Kaspersky Internet Security 6.0.1.4117450Good
F-Secure Internet Security 2007 7.01.1286625Good
OutpostFirewall PRO 4.0 (1007.145)6550Good下面趕緊切入正題，和大家分享我的安裝與設定經驗：
- 安裝過程很簡單，還會自動偵測你的系統語系。安裝時你可以選擇自動偵測系統需要來安裝，省去設定的麻煩，如果你選擇手動安裝，安裝到最後要選擇防禦等級時，我也建議一般用戶選擇［低］就可以了，因為更高的等級會讓警示變得繁瑣，而其中大多對於一般用戶來說是不需要的。當然，這你都可以日後再隨意變更。
- 安裝完成後要重新開機。重新啟動後，Comodo Firewall Pro占用大約25mb的記憶體，以功能這麼豐富的防火牆來說，這是可以接受的範圍。最主要的是Comodo Firewall開啟控制面板、進行各種操作的過程都能保持極佳的流暢度。起碼在我 AMD Barton 2Ghz的CPU和1GB的RAM下運行得很流暢。
- 在系統列的圖標點兩下就會進入主介面。主介面的設計很清爽，基本上這個軟體在安裝時就會幫你調整好最適合的設定，我們不需要再去做細微的調整就可以很放心也很容易的開始正常電腦作業，這是很好的設計。因為很多防火牆在安裝完後常常帶來的是複雜的後續設定過程。
- Comodo Firewall提供了一個安全應用程式的定義庫，讓你可以在跳出警示視窗時，增加判斷是否要放行的參考。所以偶爾要記得按上方的更新鈕更新一下。
- Comodo Firewall防護時和大多數防火牆一樣，會跳出警示視窗，你可以選擇放行或阻擋，也可以讓程式記住你的選擇。這個過程在操作上非常方便，如果遇到不確定時，先暫時阻擋，看看對應用程式運行是否有影響，你也可以將不確定的應用程式資料寄給Comodo作分析（不過我還沒這樣試）。最重要的是Comodo的警示視窗附有很詳細的內容說明，讓使用者更好下判斷。
- 一開始使用時警示視窗可能比較多，因為防禦底即使在［低］時，仍會同時監控應用程式的上網和應用程式與其它程式的關連，不過只在你將系統大致跑一便，很快便可以進入正常使用的狀態。當然你也可以到主介面的［安全性］－［任務］裡選擇右下角的［掃描已知應用程式］，讓防火牆預先為你電腦裡各種上網程式做設定。
- 在主介面的［安全性］－［應用程式監視器］裡，你可以方便的對已經允許或阻擋的程式作細微的調整。
- ［元件監視器］裡是繁多的Windows內部運行元件，在這裡你要注意的是有沒有奇怪或不知名的元件被你不小心放行，因為資料量很大，建議可以採用［公司］作為檢索的條件，過濾掉如微軟等知名公司的元件後，再檢查是否有不當元件出現。在［元件監視］的部分建議設為［學習］的方式，這樣可以減少很多不必要的彈出警示視窗，但安全性仍然很夠。
- ［網路監視器］的部分則可以對TCP?UDP?ICMP?IP等設定特定的規則。Comodo已經幫你設定好一個基本的規則了，對於一般用戶不需再作更改。但是假如你想要特別允許本地端的某一個埠時（使用如P2P軟體時），你就可以到這裡來設定。假設你要放行12345這個埠，就到這裡新增一個規則，［動作］選［允許］，［通訊協定］選［TCP］，［方向］選［進］（因為在防禦等極為低時，TCP的出本來就被允許了），來源和目標IP都選［任何］，［來源埠］也選［任何］，［目標埠］選［單一連接埠］，然後設定你的埠號（在這個例子裡就是12345）。
- ［安全性］－［進階］裡的設定也都不需要更改，預設就是最好的狀態。但是如果你想修改［防禦等級］，那麼就點進［雜項］的配置即可更動。
- 最後在主介面裡［活動］的部分就是讓你看看目前的連接狀況與日誌。
以安全防護力這麼強的防火牆來說，Comodo Firewall Pro真的是我用過的軟體裡效能最高的，不會因為過高的防護力而減弱了電腦系統的流暢度，也不會影響正常上網的速率。再加上使用過程裡我們要做的也不過就是［允許］或［阻擋］的選擇，不需要再去作不熟悉的調教，因此非常的好上手。最後就是中文的友善介面，對我來說更是一大誘因。
最後來看看為什麼這個防火牆可以功能這麼豐富但又是免費的原因。根據官網的說法，簡單的來說就是透過提供消費者屬於企業等級的安全防護軟體，讓消費者能夠安心上網進行網路商業行為，並且與網路交易機制合作，創建更舒服的網路交易空間，於是消費者更踴躍的上網進行交易，網路營業者的獲利便增加了，而Comodo便可以從中分享利潤。Comodo稱這是一個雙贏的策略。真希望這個雙贏的理想能像Comodo永久免費的聲明一樣，繼續長長久久的走下去，對大家來說都是一個福音。
張貼者： 異塵行者 位於 7:36 下午 標籤： 免費系統軟體
26 意見: 匿名 提到... 我想請問一下，我現在用的是
Avira Antivir PersonalEdition Classic, AVG Anti-Spyware 7.5 免費版，跟 WINDOWS XP SP2 的免費防火牆。如果現在下載這套防火牆使用，電腦會不會出問題? 會衝突到嗎? 需要改變相關設定嗎?
如果都不會衝突到的話，請問是否就是按照作者在部落格文章所介紹的，利用官方網站設定好的程序，逐步下載安裝完成? 還有其他需要注意的地方嗎?
電腦是老舊的賽揚系統，只有256MB，電腦知識也只能算是一知半解，所以希望作者能理解我的問題(希望我解釋的還算清楚?)，並抽空回答，謝謝!
12:25 上午 異塵行者 提到... 哈囉！一樓的朋友你好。
針對你的問題，首先你的系統記憶體只有256MB，又是較耗資源的XP作業系統，如果同時跑防毒軟體和這一套防火牆的話，可能在記憶體上真的會比較不足喔！
以系統256MB記憶體的執行效能來看，如果你平時較少運行大型軟體（像是專業繪圖軟體、影片編修軟體、電腦遊戲等等），而且開機時除了防毒外也沒有常駐不必要的程式的話，我才建議你嘗試安裝Comodo Firewall，因為這款防火牆軟體確實要占用不少資源。
以上是針對你的電腦效能的建議。至於你所問的是否會有衝突的問題，在這裡提醒你要安裝其它防火牆時，記得先關閉XP-SP2的免費防火牆。然後就是安裝時盡量照著預設的設定，如果要選防禦等級時記得選低。開始啟動後，如果跳出不確定是否要阻止的警示視窗時，就先不要勾選記憶這次的選擇，這樣不管你放行或阻止，下次都還可以重新選擇。
Comodo Firewall和你列出的軟體都不會相衝，即使你安裝後反悔了，只要照著正常的卸載程序移除，就不會有問題了。
希望能解答你的疑惑囉^^
1:09 上午 匿名 提到... 謝謝作者迅速而中肯的回應!
作者的這篇防火牆安裝跟使用心得，是我到目前為止看到過對於這套防火牆有關文章裏，覺得是最詳盡卻又簡單明瞭的部落格介紹(也不需要連結到其他網站)。
因為在GOOGLE搜尋到不少人抱怨，在安裝過這套防火牆後，電腦出了問題無法解決，所以在看到作者的文章後，才會鼓起勇氣前來請教。也因為作者親切而中肯的分析跟建議，我會暫時不安裝這套在好幾個排名裏都不算低的防火牆，不會輕舉妄動。因為萬一輕舉妄動出了問題，下場可能會十分"慘烈" >_< ...
我也看了這個部落格的其他文章，也還是要再次說聲謝謝，能夠花心思分享這些心得給大家，特別是對於像我這種等同於電腦零級程度的人來說，這些介紹跟心得真像是荒漠甘泉，十分珍貴! 謝謝!
8:30 下午 匿名 提到... 您好~~
我之前有問您有關防毒軟體的問題,不過回信時都變成亂碼?!不過相關的問題,我已經解決了,現在有個CONODO的問題,我在使用COMODO前幾天上網都好好的,但是這幾天,剛開始網路都還能用,可以連上線,卻無法顯示網頁,直到要將安全性級別調至"允許全部",想請教一下這是什麼樣子的問題???謝謝~~
ps.您寄到hotmail也是亂碼..^^|||
4:57 下午 匿名 提到... 您好~~
我之前有問您有關防毒軟體的問題,不過回信時都變成亂碼?!不過相關的問題,我已經解決了,現在有個CONODO的問題,我在使用COMODO前幾天上網都好好的,但是這幾天,剛開始網路都還能用,可以連上線,卻無法顯示網頁,直到要將安全性級別調至"允許全部",想請教一下這是什麼樣子的問題???謝謝~~
ps.您寄到hotmail也是亂碼..^^|||
4:57 下午 異塵行者 提到... 你可以到安全性的應用程式監視器、元件監視器、網路監視器裡
檢查看看有沒有不小心禁止了某個上網需要的程式，
或是封阻了上網需要的連接埠
如果你不確定你封阻的程式是不是上網需要的，
你可以先移除封阻的規則，等到下次它有連線動作時，
就會重新跳出警示視窗了
或者可以到進階的地方，選右下角的還原，先試著回復預設值。
6:25 下午 Zulu 提到... CFP的「網路監視器」預設的規則是把所有未規定的IP進/出連線一律封鎖。所以對某些網路應用(如p2p、UPnP、網芳)會造成困擾。解決方法是「新增」網路控制規則。
以eMule為例，除了在應用程式監視器中允許它使用網路之外，在網路監視器中也要允許eMule使用的TCP埠和KAD用的UDP埠的連入。不然就會造成惡名昭彰的「LowID/防火牆內」。
此外在「進階」-「進階攻擊檢測」-「雜項」中，將「執行通訊協定分析」取消勾選。對eMule的效率也有一定提升。
謝謝格主把這麼好用的防火牆程式報導給大家。
11:46 上午 異塵行者 提到... 謝謝Zulu提供的寶貴意見，我相信這會對很多人有幫助的。
4:30 下午 carl 提到... 呵呵，寫的真的是很詳盡，
Comodo Firewall Pro V3 Beta Release Date
原文
http://forums.comodo.com/index.php/topic,6882.0.html
Just to let you know, we are aiming for 16th of April for the first beta.
this will be Vista and x64bit compatible, HIPS enabled, Malware slapping product
Melih
好像有點久..
6:37 下午 異塵行者 提到... 謝謝carl提供了一個很好的資訊。愛用Comodo的朋友一起期待看看吧！
8:04 下午 匿名 提到... 請教一下，我安裝了麥咖啡8.0i版的殺毒軟體，一來又進行了更新，現在又裝了Comobo Firewall Pro2.4.17.183版的防火牆。不知裝後是否會和麥咖啡的殺毒軟體起衝突？如果會，應怎樣解決？
9:43 下午 異塵行者 提到... 通常來說，防火牆和防毒是兩種不同技術、針對性也不同的軟體，所以不會相衝。
另外我在Comodo或Mcafee的說明裡也沒有發現它們特別提到會和對方衝突，所以兩個一起裝應該是可以的。
如果真的不幸衝突時，那麼只好選擇移除其中一邊囉！
9:48 上午 匿名 提到... 非常感謝先生對於有關麥咖啡與Comobo防火牆的回復！我裝了這個防火牆後，原本已經設定好了的放行程式卻無法成功，聽說麥咖啡殺毒軟體會和多種防火牆甚至會和不同版本的麥咖啡防火牆起衝突，，便估計是殺毒軟體的原因，於是把它給刪除了，不知該不該刪除或許是自己沒有設置好？現在換了Kasperskay的殺毒軟體，，不知二者是否會衝突？如果又不能讓自己信任的程式放行，有沒有辦法解決？
9:06 下午 異塵行者 提到... 您可以參考我在第二、第六則的留言。另外因為我自己目前是同時使用免費的Avast！防毒軟體，所以對於Mcafee和Kasperskay會遇到的狀況，或許沒辦法說得很清楚。
不過一般來說，安裝好一個防毒軟體，重新開機後，防火牆一定會偵測到許多警示，這時候要全部都允許，並且設為永久允許，那麼防毒軟體才能夠正常運作。
10:59 下午 匿名 提到... 個人的使用過這套防火牆後反而有點失望
和另一套免費的費X防火牆一樣
在網路流量稍高時就會造成當機和網路斷線
感覺還是Outpost Firewall FREE比較好用
11:58 上午 異塵行者 提到... 我使用Comodo倒是沒有碰過當機或斷線的情況，或許是設定上的問題，還是您系統裡的某個東西有和Comodo衝突到吧！
不過這也沒什麼，因為好的防火牆還有很多，選擇適合自己的極可。像是您提到的Outpost Firewall FREE我之前也用過，確實不錯喔！
12:10 下午 匿名 提到... 格主您好，我用了comodo後，發現跟emule一起用時，好像會不能上傳...上傳都不會超過1，但我明明上傳限制調10K了@@(雖然有拿到高ID)，而且好像會變得不能搜尋檔案...輸入一個關鍵字後等半天後結果搜不到任何東西。(我灌的是官方網站下載的繁體言語版)
我的分享資料夾有400多個檔案，之前沒有灌comodo時，一開emule後上傳會自己慢慢跑到10K，但是灌了comodo後，發現上傳會只停留在1K左右，而且好像已知的客戶端會越變越少@@，再加上搜尋檔案無效化。
只有把comodo砍掉後，emule的客戶端數量跟上傳還有搜尋功能才又恢復正常...不然通常都是上傳0，下載也是0的狀態 囧。我也沒有灌其它的防火牆，防毒軟體是灌active virus shield。
我在想是不是哪邊規則沒有設好，不知道哪裡出問題了??希望格主能幫幫我，謝謝!>_<
12:33 上午 異塵行者 提到... 開啟防火牆後使用P2P軟體，除了要放行基本的程式連線外，還要放行該P2P軟體所使用的連接埠。你可以參考我文章裡有提到的方法：
［網路監視器］的部分則可以對TCP?UDP?ICMP?IP等設定特定的規則。Comodo已經幫你設定好一個基本的規則了，對於一般用戶不需再作更改。但是假如你想要特別允許本地端的某一個埠時（使用如P2P軟體時），你就可以到這裡來設定。假設你要放行12345這個埠，就到這裡新增一個規則，［動作］選［允許］，［通訊協定］選［TCP］，［方向］選［進］（因為在防禦等極為低時，TCP的出本來就被允許了），來源和目標IP都選［任何］，［來源埠］也選［任何］，［目標埠］選［單一連接埠］，然後設定你的埠號（在這個例子裡就是 12345）。
或者上面留言中也有人提到設定方法：
CFP的「網路監視器」預設的規則是把所有未規定的IP進/出連線一律封鎖。所以對某些網路應用(如p2p、UPnP、網芳)會造成困擾。解決方法是「新增」網路控制規則。
以eMule為例，除了在應用程式監視器中允許它使用網路之外，在網路監視器中也要允許eMule使用的TCP埠和KAD用的UDP埠的連入。不然就會造成惡名昭彰的「LowID/防火牆內」。
此外在「進階」-「進階攻擊檢測」-「雜項」中，將「執行通訊協定分析」取消勾選。對eMule的效率也有一定提升。
希望這對你有幫助喔^^
5:39 上午 大頭 提到... 我的電腦架設一個TS2語音伺服器
使用COMODO Firewall Pro防火牆後
其他人無法進入我所架設的伺服器
請問該如何設定解決
9:42 下午 異塵行者 提到... 我對於您所提到的TS2語音伺服器並不了解，所以可能無法提供您確定的解答。
不過我會建議您到主介面的「安全性」項目中的「網路監視器」裡，看看有沒有您的語音伺服器需要的連線規則被禁止了，或者您可以在這裡增加您的語音伺服器所需要的連接埠，並將其設定為允許連出連入。
或者到進階的選項中，看看有沒有您需要的語音連線規則在這邊被預設為禁止。
以我有限的知識目前只能提供您這樣的建議。如果有其他這方面專門的朋友，也歡迎在留言裡提供解決之道喔^^
10:54 下午 Sonic 提到... 我自己遇到的相容性問題：
http://www.mobile01.com/topicdetail.php?f=159&t=306276&last=2603255
1:11 下午 異塵行者 提到... 謝謝 Sonic 提供的相容性問題，網址裡提供的論壇討論內容很豐富，不過雖然最後發現是與 Comodo Firewall 有關的問題，不過可惜目前還沒有找出來到底是哪一個設定、或是哪一個軟體和Comodo Firewall衝突了。因為我也不是這方面的專業，所以期待有一天能發現真正的解答囉^^
也歡迎 Sonic 有留意到的話，繼續為我們提供相關的資訊喔^^
1:29 下午 匿名 提到... 很抱歉，想問一個問題。
最近使用了此防火牆，可是它是屬於試用的。
它現在已經改為收費了嗎？
因為它說，試用期限為三十天。
3:36 下午 異塵行者 提到... 會不會是你搞錯防火牆了呢？
我剛剛有下載最新的程式，重新安裝一遍 Comodo Firewall Pro，中途並沒有出現任何要我輸入序號或試用的訊息。還是一樣完全免費。
或許你可以到我上面文章裡提供的網址看看喔^^
4:35 下午 S. Peter 提到... emule高ID之NETWORK CONTROL RULES設定
細節與PORT用途見此：
[url=]http://www.emule-project.net/home/perl/help.cgi?l=16&;rm=show_topic&topic_id=261[/url]
以下設定以浮動IP，COMODO英文版為例，有些進出都用同一PORT的選「In/Out」即可，不要那麼老實設兩條：
1. SECURITY→NETWORK MONITOR
2. 右鍵→ADD RULE→ADD（要加四條）
3. ACTION：ALLOW
PROTOCOL：TCP
DIRECTION：In/Out
SOURCE IP：ANY
DESTINATION IP：ANY
SOURCE PORT：ANY
DESTINATION PORT：A SINGLE PORT：4662
4. ACTION：ALLOW
PROTOCOL：UDP
DIRECTION：In/Out
SOURCE IP：ANY
DESTINATION IP：ANY
SOURCE PORT：ANY
DESTINATION PORT：A SINGLE PORT：4672
5. ACTION：ALLOW
PROTOCOL：TCP
DIRECTION：Out
SOURCE IP：ANY
DESTINATION IP：ANY
SOURCE PORT：ANY
DESTINATION PORT：A SINGLE PORT：4661
6. ACTION：ALLOW
PROTOCOL：UDP
DIRECTION：Out
SOURCE IP：ANY
DESTINATION IP：ANY
SOURCE PORT：ANY
DESTINATION PORT：A SINGLE PORT：4665
大功告成。BT亦用同法開啟PORT即可。幫個忙不要把它加在預設的BLOCK AND LOG後面，然後再來問為什麼沒有用……
EMULE或BT主程式的路徑，若在 GB/BIG5 中文路徑下，上述COMODO規則會失效。
原文位於：
[url=]http://www.avpclub.ddns.info/discuz/thread-1267-1-1.html[/url]
12:45 下午 異塵行者 提到... 看了上文讓我想到一直忘了補充一個 Comodo 防火牆的小缺點。
就是它的規則設定不支援中文。因為我的軟體安裝都是英文路徑，所以這點對我不會有太大影響。使用 Comodo 防火牆的人，記得一些有網路功能的軟體要用英文路徑安裝喔^^
1:08 下午 |
|
IP卡
狗仔卡
發表於 2007-5-12 17:04:29
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
