成都創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站設(shè)計(jì)制作、做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿(mǎn)足客戶(hù)于互聯(lián)網(wǎng)時(shí)代的吳興網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

創(chuàng)新互聯(lián)成立與2013年，先為堯都等服務(wù)建站，堯都等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢(xún)服務(wù)。為堯都企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問(wèn)題。

本文目錄一覽

• 1，我的服務(wù)器與防火墻應(yīng)做如何設(shè)置
• 2，網(wǎng)站服務(wù)器防火墻應(yīng)該如何設(shè)置設(shè)置
• 3，防火墻在哪里設(shè)置
• 4，android應(yīng)用服務(wù)器防火墻如何設(shè)置
• 5，如何設(shè)置防火墻

1，我的服務(wù)器與防火墻應(yīng)做如何設(shè)置

跟TELNET完全沒(méi)有關(guān)系。FTP不行，是因?yàn)镕TP的“主動(dòng)”與“被動(dòng)”模式的問(wèn)題。調(diào)節(jié)一下ftp客戶(hù)端的“主動(dòng)”與“被動(dòng)”模式應(yīng)該就可以。假如還不行，還有一個(gè)思路，方正防火墻（應(yīng)該是硬件吧）上對(duì)于FTP的策略設(shè)置上，應(yīng)該是在特殊條目的（一般硬件防火墻都有）。
3389不行，有點(diǎn)奇怪，不應(yīng)該！"在方正防火墻上設(shè)置了外網(wǎng)IP所有端口的轉(zhuǎn)換（NAT). "是怎么做的？

跟telnet完全沒(méi)有關(guān)系。nbsp;ftp不行，是因?yàn)閒tp的“主動(dòng)”與“被動(dòng)”模式的問(wèn)題。調(diào)節(jié)一下ftp客戶(hù)端的“主動(dòng)”與“被動(dòng)”模式應(yīng)該就可以。假如還不行，還有一個(gè)思路，方正防火墻（應(yīng)該是硬件吧）上對(duì)于ftp的策略設(shè)置上，應(yīng)該是在特殊條目的（一般硬件防火墻都有）。nbsp;3389不行，有點(diǎn)奇怪，不應(yīng)該！

2，網(wǎng)站服務(wù)器防火墻應(yīng)該如何設(shè)置設(shè)置

一般的話要開(kāi)通在防火墻上開(kāi)通兩個(gè)端口一個(gè)80給網(wǎng)站用一個(gè)你遠(yuǎn)程的端口 方便遠(yuǎn)程操作。如果是服務(wù)器的網(wǎng)站和數(shù)據(jù)庫(kù)不在一起還需要開(kāi)通數(shù)據(jù)端口

自建網(wǎng)站服務(wù)器……1.看公司決定投入多少吧~~選還是硬件防火墻。哪個(gè)好我真不知道……這等奢侈品絕不是我這種個(gè)人用戶(hù)能消費(fèi)的起的~我只知道思科、華為這兩個(gè)肯定差不了~~聯(lián)想的貌似也可以~~當(dāng)然，價(jià)格也不便宜，價(jià)位主要取決于你要求的網(wǎng)絡(luò)吞吐量。從幾千到數(shù)十萬(wàn)不等~~2.如果實(shí)在沒(méi)有資金安裝硬件防火墻。那軟件防火墻要看你什么系統(tǒng)了。unix有什么防火墻還真不知道……linux下，shorewall應(yīng)該不錯(cuò)吧（這個(gè)貌似是linux/unix通用的）~~我作為一個(gè)linux的家庭用戶(hù)，只要隱藏端口即可~~也沒(méi)用多高級(jí)的防火墻~~3.如果很不幸你決定用windows server系統(tǒng)做服務(wù)器……outpost吧~~如果普通用戶(hù)要求我推薦防火墻，我會(huì)有很多選擇。但作為一個(gè)服務(wù)器系統(tǒng)，我目前只知道outpost防火墻是支持windows server系統(tǒng)的……效果挺好~~原來(lái)用windows的時(shí)候用過(guò)~~挺簡(jiǎn)單，也很強(qiáng)大~~4.如果更加不幸的你準(zhǔn)備拿windows xp去當(dāng)服務(wù)器系統(tǒng)……那你隨便吧……誰(shuí)都救不了你了……

3，防火墻在哪里設(shè)置

一.防火墻一般放在服務(wù)器上： 這樣他既在服務(wù)器與服務(wù)器之間 又在服務(wù)器與工作站之間； 如果連外網(wǎng) 他更在外網(wǎng)與內(nèi)網(wǎng)之間 二.防火墻的作用：
1.包過(guò)濾 具備包過(guò)濾的就是防火墻？對(duì)，沒(méi)錯(cuò)！根據(jù)對(duì)防火墻的定義，凡是能有效阻止網(wǎng)絡(luò)非法連接的方式，都算防火墻。早期的防火墻一般就是利用設(shè)置的條件，監(jiān)測(cè)通過(guò)的包的特征來(lái)決定放行或者阻止的，包過(guò)濾是很重要的一種特性。雖然防火墻技術(shù)發(fā)展到現(xiàn)在有了很多新的理念提出，但是包過(guò)濾依然是非常重要的一環(huán)，如同四層交換機(jī)首要的仍是要具備包的快速轉(zhuǎn)發(fā)這樣一個(gè)交換機(jī)的基本功能一樣。通過(guò)包過(guò)濾，防火墻可以實(shí)現(xiàn)阻擋攻擊，禁止外部/內(nèi)部訪問(wèn)某些站點(diǎn)，限制每個(gè)ip的流量和連接數(shù)。
2.包的透明轉(zhuǎn)發(fā) 事實(shí)上，由于防火墻一般架設(shè)在提供某些服務(wù)的服務(wù)器前。如果用示意圖來(lái)表示就是 Server—FireWall—Guest 。用戶(hù)對(duì)服務(wù)器的訪問(wèn)的請(qǐng)求與服務(wù)器反饋給用戶(hù)的信息，都需要經(jīng)過(guò)防火墻的轉(zhuǎn)發(fā),因此，很多防火墻具備網(wǎng)關(guān)的能力。
3.阻擋外部攻擊 如果用戶(hù)發(fā)送的信息是防火墻設(shè)置所不允許的，防火墻會(huì)立即將其阻斷，避免其進(jìn)入防火墻之后的服務(wù)器中。
4.記錄攻擊 如果有必要，其實(shí)防火墻是完全可以將攻擊行為都記錄下來(lái)的，但是由于出于效率上的考慮，目前一般記錄攻擊的事情都交給IDS來(lái)完成了，我們?cè)诤竺鏁?huì)提到。以上是所有防火墻都具備的基本特性，雖然很簡(jiǎn)單，但防火墻技術(shù)就是在此基礎(chǔ)上逐步發(fā)展起來(lái)的。

4，android應(yīng)用服務(wù)器防火墻如何設(shè)置

Android網(wǎng)絡(luò)防火墻的幾種實(shí)現(xiàn)方式a) Android應(yīng)用層：敏感函數(shù)hooki. 絕大多數(shù)Android應(yīng)用都是調(diào)用Android Framework來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)通訊。比如：webView.loadUrl()，HttpClient.execute()，DefaultHttpClient.execute()等。只需窮舉這些類(lèi)的函數(shù)，并將它們都Hook住，這樣就可實(shí)現(xiàn)攔截上網(wǎng)的功能了。ii. 當(dāng)然，如果想要Hook這些函數(shù)入口，有兩種方式：1. 首先需要獲得root權(quán)限，然后通過(guò)進(jìn)程注入，將Client代碼注入到應(yīng)用進(jìn)程，在進(jìn)程上網(wǎng)時(shí)，應(yīng)用進(jìn)程將會(huì)發(fā)起IPC請(qǐng)求到Server進(jìn)程，由Server進(jìn)程來(lái)決定是否允許其訪問(wèn)網(wǎng)絡(luò)。
2. 通過(guò)修改應(yīng)用本身來(lái)加入Hook代碼，從而避免了root手機(jī)，這樣相對(duì)比較安全。iii. 使用函數(shù)hook這種方案的優(yōu)點(diǎn)是：簡(jiǎn)單、快速、可實(shí)現(xiàn)網(wǎng)絡(luò)熱開(kāi)關(guān)(無(wú)需殺死進(jìn)程)。但缺點(diǎn)是也是有的，它不能攔截所有的網(wǎng)絡(luò)訪問(wèn)入口。例如：某應(yīng)用如果沒(méi)有調(diào)用Android的庫(kù)，而是自己實(shí)現(xiàn)了一個(gè)訪問(wèn)網(wǎng)絡(luò)的庫(kù)，或者甚至用native代碼來(lái)實(shí)現(xiàn)，那么這時(shí)候這個(gè)方案將攔截不到任何的上網(wǎng)請(qǐng)求。

自建網(wǎng)站服務(wù)器……
1.看公司決定投入多少吧~~選還是硬件防火墻。哪個(gè)好我真不知道……這等奢侈品絕不是我這種個(gè)人用戶(hù)能消費(fèi)的起的~我只知道思科、華為這兩個(gè)肯定差不了~~聯(lián)想的貌似也可以~~當(dāng)然，價(jià)格也不便宜，價(jià)位主要取決于你要求的網(wǎng)絡(luò)吞吐量。從幾千到數(shù)十萬(wàn)不等~~
2.如果實(shí)在沒(méi)有資金安裝硬件防火墻。那軟件防火墻要看你什么系統(tǒng)了。unix有什么防火墻還真不知道……linux下，shorewall應(yīng)該不錯(cuò)吧（這個(gè)貌似是linux/unix通用的）~~我作為一個(gè)linux的家庭用戶(hù)，只要隱藏端口即可~~也沒(méi)用多高級(jí)的防火墻~~
3.如果很不幸你決定用windows server系統(tǒng)做服務(wù)器……outpost吧~~如果普通用戶(hù)要求我推薦防火墻，我會(huì)有很多選擇。但作為一個(gè)服務(wù)器系統(tǒng)，我目前只知道outpost防火墻是支持windows server系統(tǒng)的……效果挺好~~原來(lái)用windows的時(shí)候用過(guò)~~挺簡(jiǎn)單，也很強(qiáng)大~~
4.如果更加不幸的你準(zhǔn)備拿windows xp去當(dāng)服務(wù)器系統(tǒng)……那你隨便吧……誰(shuí)都救不了你了……

5，如何設(shè)置防火墻

網(wǎng)上鄰居——》右鍵屬性－》本地連接－》右鍵屬性－》高級(jí)選項(xiàng)卡－》windows防火墻設(shè)置

在防火墻設(shè)置里面設(shè)置關(guān)閉windows 防火墻或者啟用例外，然后把需要允許安裝目錄下的 jfcachemgr.exe、kmliveupdata.exe、pipiplayer.exe訪問(wèn)網(wǎng)絡(luò)的程序添加進(jìn)例外里。

也可以在控制面板里設(shè)置的 1. 控制面板 2.安全中心 3.設(shè)置防火墻

防火墻是保護(hù)我們網(wǎng)絡(luò)的第一道屏障，如果這一道防線失守了，那么我們的網(wǎng)絡(luò)就危險(xiǎn)了!所以我們有必要把注意一下安裝防火墻的注意事項(xiàng)!1. 防火墻實(shí)現(xiàn)了你的安全政策。防火墻加強(qiáng)了一些安全策略。如果你沒(méi)有在放置防火墻之前制定安全策略的話，那么現(xiàn)在就是制定的時(shí)候了。它可以不被寫(xiě)成書(shū)面形式，但是同樣可以作為安全策略。如果你還沒(méi)有明確關(guān)于安全策略應(yīng)當(dāng)做什么的話，安裝防火墻就是你能做的最好的保護(hù)你的站點(diǎn)的事情，并且要隨時(shí)維護(hù)它也是很不容易的事情。要想有一個(gè)好的防火墻，你需要好的安全策略---寫(xiě)成書(shū)面的并且被大家所接受。
2. 一個(gè)防火墻在許多時(shí)候并不是一個(gè)單一的設(shè)備。除非在特別簡(jiǎn)單的案例中，防火墻很少是單一的設(shè)備，而是一組設(shè)備。就算你購(gòu)買(mǎi)的是一個(gè)商用的"all-in-one"防火墻應(yīng)用程序，你同樣得配置其他機(jī)器(例如你的網(wǎng)絡(luò)服務(wù)器)來(lái)與之一同運(yùn)行。這些其他的機(jī)器被認(rèn)為是防火墻的一部分，這包含了對(duì)這些機(jī)器的配置和管理方式，他們所信任的是什么，什么又將他們作為可信的等等。你不能簡(jiǎn)單的選擇一個(gè)叫做"防火墻"的設(shè)備卻期望其擔(dān)負(fù)所有安全責(zé)任。
3. 防火墻并不是現(xiàn)成的隨時(shí)獲得的產(chǎn)品。選擇防火墻更像買(mǎi)房子而不是選擇去哪里度假。防火墻和房子很相似，你必須每天和它待在一起，你使用它的期限也不止一兩個(gè)星期那么多。都需要維護(hù)否則都會(huì)崩潰掉。建設(shè)防火墻需要仔細(xì)的選擇和配置一個(gè)解決方案來(lái)滿(mǎn)足你的需求，然后不斷的去維護(hù)它。需要做很多的決定，對(duì)一個(gè)站點(diǎn)是正確的解決方案往往對(duì)另外站點(diǎn)來(lái)說(shuō)是錯(cuò)誤的。
4. 防火墻并不會(huì)解決你所有的問(wèn)題。并不要指望防火墻靠自身就能夠給予你安全。防火墻保護(hù)你免受一類(lèi)攻擊的威脅，人們嘗試從外部直接攻擊內(nèi)部。但是卻不能防止從LAN內(nèi)部的攻擊，它甚至不能保護(hù)你免首所有那些它能檢測(cè)到的攻擊。
5. 使用默認(rèn)的策略。正常情況下你的手段是拒絕除了你知道必要和安全的服務(wù)以外的任何服務(wù)。但是新的漏洞每天都出現(xiàn)，關(guān)閉不安全的服務(wù)意味著一場(chǎng)持續(xù)的戰(zhàn)爭(zhēng)。
6. 有條件的妥協(xié)，而不是輕易的。人們都喜歡做不安全的事情。如果你允許所有的請(qǐng)求的話，你的網(wǎng)絡(luò)就會(huì)很不安全。如果你拒絕所有的請(qǐng)求的話，你的網(wǎng)絡(luò)同樣是不安全的，你不會(huì)知道不安全的東西隱藏在哪里。那些不能和你一同工作的人將會(huì)對(duì)你不利。你需要找到滿(mǎn)足用戶(hù)需求的方式，雖然這些方式會(huì)帶來(lái)一定量的風(fēng)險(xiǎn)。
7. 使用分層手段。并在一個(gè)地點(diǎn)以來(lái)單一的設(shè)備。使用多個(gè)安全層來(lái)避免某個(gè)失誤造成對(duì)你關(guān)心的問(wèn)題的侵害。
8. 只安裝你所需要的。防火墻機(jī)器不能像普通計(jì)算機(jī)那樣安裝廠商提供的全部軟件分發(fā)。作為防火墻一部分的機(jī)器必須保持最小的安裝。即使你認(rèn)為有些東西是安全的也不要在你不需要的時(shí)候安裝它。
9. 使用可以獲得的所有資源。不要建立基于單一來(lái)源的信息的防火墻，特別是該資源不是來(lái)自廠商。有許多可以利用的資源:例如廠商信息，我們所編寫(xiě)的書(shū)，郵件組，和網(wǎng)站。
10. 只相信你能確定的。不要相信圖形界面的手工和對(duì)話框或是廠商關(guān)于某些東西如何運(yùn)行的聲明，檢測(cè)來(lái)確定應(yīng)當(dāng)拒絕的連接都拒絕了。檢測(cè)來(lái)確定應(yīng)當(dāng)允許的連接都允許了。
11. 不斷的重新評(píng)價(jià)決定。你五年前買(mǎi)的房子今天可能已經(jīng)不適合你了。同樣的，你一年以前所安裝的防火墻對(duì)于你現(xiàn)在的情況已經(jīng)不是最好的解決方案了。對(duì)于防火墻你應(yīng)當(dāng)經(jīng)常性的評(píng)估你的決定并確認(rèn)你仍然有合理的解決方案。更改你的防火墻，就像搬新家一樣，需要明顯的努力和仔細(xì)的計(jì)劃。
12. 要對(duì)失敗有心理準(zhǔn)備。做好最壞的心理準(zhǔn)備。機(jī)器可能會(huì)停止運(yùn)行，動(dòng)機(jī)良好的用戶(hù)可能會(huì)做錯(cuò)事情，有惡意動(dòng)機(jī)的用戶(hù)可能做壞的事情并成功的打敗你。但是一定要明白當(dāng)這些事情發(fā)生的時(shí)候這并不是一個(gè)完全的災(zāi)難。

簡(jiǎn)單一點(diǎn)..不用設(shè)置.. 在網(wǎng)上下哉一個(gè)彩影防火墻

可以在添加規(guī)則那里添加