防火牆的失敗經歷

直到現在我還是用 Windows XP 內建的陽春防火牆。雖然漏動是有,而且程式也可以輕易繞過防備,不過實在不太想為自己的機器再掛多一個常駐程式,好節省記憶體。

不過早前頭殼不知道甚麼地方壞了,居然想安裝一套較為專業的防火牆。在這種動機不明的渴求所推動下,找了找網絡資料,有為數不少的網民推薦 Comodo Firewall Professional

CFP 被一堆人捧成最佳的防火牆軟件(PC Magazine Online 編輯首選),而且功能頗強大,甚至可以為不同程式的每個元件劃分規則,也可以查看不同程式的網絡流量,所用連接埠等等功能。這套軟件對不同的入侵與偽裝方法也可以加以阻擋,例如 hosts 更改對安裝了這套防火牆的電腦絲毫不起作用。此外,在作業系統啟動的時候也會把所有連接埠關上以防入侵,形容為滴水不漏再好不過。

問題也在這裏。基本上我的電腦是一部開發工作台,時常要安裝不同的伺服器程式。好像現在寫 J2EE,便安裝了 Sun 的 J2EE 平台來當實驗場。可是,CFP 不只是滴水不漏,而且是密不透風,毫無先兆,連警告也不給我發一下便把 J2EE 的 JMX 擋掉了。關上了防火牆也是無效,它居然可以把裏頭的 hostname 解析成奇怪的 IP(這便是我知道為甚麼 hosts 改動不起作用的原因),所以這個 J2EE Server 一直啟動不了。

所以,剛剛我又把它刪掉,用回那套危險而簡陋的內建防火牆。然而,如果你不像我要一部像蜂巢般的工作平台,平時用電腦只是看看網頁,收發郵件等等,這套防火牆應該是不錯的產品。

對了對了,我從不會介紹要錢買的軟件。

2 thoughts on “防火牆的失敗經歷

Leave a Reply to leo Cancel reply

Your email address will not be published. Required fields are marked *