Outpost防火墙---百炼成钢后的防火墙一5

络端口。详情请查阅RFC 792 - Internet Control Message Protocol。
　　
　　该部分默认设置允许如下活动：
　　
　　● 通过Ping命令进行的基本网络连接测试（由Echo Request Out和Echo Reply In实现）－对本机进行的Ping将被拦截以掩藏本机的在线状态。
　　
　　● 对探测者显示本机网络地址不可用（由Destination Unreachable In and Out 实现）。
　　
　　● 对探测者显示本机地址无法连接（由流入数据超时而引起），该类连接由Tracert命令发起－进入类跟踪路由企图将被拦截以掩藏本机在线状态。
　　
　　本项的默认设置对绝大部分用户而言已是足够安全的。然而允许Destination Unreachable数据包流出在某些特定类型的扫描中会暴露你微机的存在（绝大部分已被Outpost拦截），所以对该项的改动可以让你的微机的隐匿性更强。
　　
　　改动收益：使你的微机逃过某些可以避开Outpost检测的扫描。
　　
　　付出代价：在某些情况下（如缓慢的DNS回应）Destination Unreachables信息的传送是合法的，此时就会显示为被屏蔽，结果就是可能导致一些网络应用程序的延迟和超时（如

页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明