JiIdbtlL
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Цитата:| Чтобы правила появились в логе, нужно включить их запись. |
с этим понятно и включено.
Цитата:| И, насколько помню, у Process Hacker'а нет понятия "разрешенный". Если соединение установлено, его состояние указывается, как "Established". |
в нём есть две вкладки показывающие сеть, network и firewall.
в firewall колонка действие allow или Drop, COMODO ConnectV4 и COMODO AssignmentV4 правила.
Вот они и показывают allow, и можно было бы сказать что Process Hacker врёт, но в логе самого комода нет заблокированных 1900 и 5355.
Dimitr1s
Цитата:| Правила в таблице проверяются сверху вниз, если найдётся разрешающее сверху - оно и сработает. |
Значит я не правильно понимаю принцип фильтрации комода?
В шапке
Цитата:| Т.е. любое исходящее соединение должно успешно пройти оба контролирующих монитора (сначала Application Rules, а затем Global Rules), прежде чем оно будет разрешено. |
Я понимаю что в любом случае пакет проходит оба правила, для приложений и глобальные.
То есть даже если нет запрещающего правила для приложения 1900 и 5355, но есть запрещающее в глобальных, то пакет не пройдёт? Или всё таки если для проги нет запрета пакет улетит не доходя до глобальных?
|
