fg防火墙禁止p2p软件及聊天软件(2[1].8版本)

禁止P2P

对于网吧而言，BT或电驴等P2P下载软件是一个超级网络杀手，如何控制P2P下载软件也成为了网吧技术的一大难题。

P2P下载软件被电信行业的技术专家形象的称为“网络杀手”。

其实，P2P下载软件之所以被称为网络杀手，这是由P2P软件的原理所决定的。

诸如BT或电驴这样的P2P软件，在下载过程中需要占用的上传带宽，这也是“网络杀手”这个称号的由来。

对于网吧而言，P2P下载软件更是一个超级网络杀手，既便网吧中有一台客户机使用P2P下载，整个网吧的网络都会出现严重的卡滞现象。

正因于此，不少网吧都在着手封杀P2P下载软件。

众所周知，电信运营商一直都想封杀P2P下载软件，但未成功，网吧如何有效控制P2P下载软件呢?下面，笔者向大家介绍几种控制P2P下载软件的方法。

用注册表禁止已知P2P软件要想限制P2P下载软件在网吧客户机上使用，限制P2P软件的运行不失为一个有创意的做法。

限制P2P软件通常有以下两种方法。

1、使用注册表禁止P2P下载软件编辑一个名字为KillP2P.reg的注册表文件，内容如下：WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer]"DisallowRun"=dword:00000001[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer\DisallowRun]"1"="BT.exe""2"="Thunder.exe""3"="bitcomet.exe""4"="……….""5"="………."要想限制哪种P2P软件的运行，只需要将P2P下载软件的可执行文件填写到1、2后面即可。

如何解决nod32ess防火墙禁用软件

如何解决nod32ess防火墙禁用软件解决nod32ess防火墙禁用软件方法一：1、点设置-进入高级设置-个人防火墙，把自动模式之类的改成学习模式2、点左边的规则与区域，点规则和区域编辑器下面的设置按钮3、点到规则选项卡，点左下角的新建4、新规则里第二个选项，本地，应用程序里选你想阻止上网的程序。

然后在常规里新建个名称就行了。

你可以在规则里看到你选的那个程序下全是红x，这就是阻止它上网了。

想再让它上网，就重新编辑一下。

解决nod32ess防火墙禁用软件方法二：打eset nod32高级设置窗口,选择规则区域单击右边设置.区域规则设置找要禁止某程序.编辑规则窗口规选项卡操作栏更改拒绝让eset nod32禁止某程序访问网络具体操作步骤相关阅读：防火墙使用方法一、所有的防火墙文件规则必须更改。

尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。

如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比较大。

但是如果这种更改抵消了之前的协议更改，会导致宕机吗?这是一个相当高发的状况。

防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。

这样就能及时发现并修理故障，让整个协议管理更加简单和高效。

二、以最小的权限安装所有的访问规则。

另一个常见的安全问题是权限过度的规则设置。

防火墙规则是由三个域构成的：即源(ip地址)，目的地(网络/子网络)和服务(应用软件或者其他目的地)。

为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。

当你出于业务持续性的需要允许大范围的ip 地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。

服务域的规则是开放65535个tcp端口的any。

防火墙管理员真的就意味着为黑客开放了65535个攻击矢量?三、根据法规协议和更改需求来校验每项防火墙的更改。

局域网禁止上网软件_如何禁止局域网内运行P2P软件的方法

局域网禁止上网软件_如何禁止局域网内运行P2P软件的
方法
软件的安装
P2P终结者对于网络环境的不同，有以下两种安装模式：1.本地网络
通过ADSL路由器共享上网这种网络环境下只需把软件安装在局域网络中
任意一台普通PC机上，并把软件运行模式置为“交换机网络模式”即可。

2.本地网络通过代理服务器(Pro某yServer)上网这种网络环境下需要把
软件安装在代理服务器上，并且关闭软件的“交换机网络模式”选项即可。

软件运行后主界面如图1，它的使用比较简单，只需三步就可完成：
1.在“P2P控制”面板中选择监测使用的物理网卡，如果有双网卡，
请选择内网网卡，设置完成后点击“保存配置”保存数据，然后点击“启
动控制P2P服务”按钮，首先软件会扫描网络内的主机，并把主机显示在“监测对象设置”页面中。

2.点击“监测对象设置”按钮，切换到如图2
所示的界面，选中希望控制其P2P流量的主机前面的复选框，设置完成后
请点击“应用设置”保存数据。

3.点击“系统配置”按钮，切换到如图3
所示的界面，如果是ADSL上网模式，那么请选中界面底部的“运行交换
机网络模式”，如果是代理服务器模式，那么一定不要选中本选项，否则
控制无效。

另外，你还可根据自己的需要设置“软件运行即转为控制状态”、“电脑启动时自动运行”、“快捷呼出键”等选项。

最后点击“应用”保存配置。

怎么防止P2P 的攻击

怎么防止P2P 的攻击，防火墙不好用反P2P也不好用自己开P2P 权限没人高总是掉线网速慢救救我把悬赏分：20|解决时间：2008-10-25 16:49 |提问者：253450831最佳答案以下文章转自嬴政天下论坛反p2p终结者(从此告别流量控制)简体特别版由于最近p2p终结者破解版在网络流行,被很多人滥用,造成很多人网速很慢,无法正常上网,饱受流量控制之苦。

下载完解压出来后会有两个应用程序WinPcap_3_0 和ap2pover ;先执行WinPcap_3_0进行安装,然后在运行ap2pover,选择你所用的网卡类型,然后单击杀掉p2p终结者,呵呵,一切就到此结束,你已告别了p2p终结者对你的流量的控制,希望这个软件可以帮到所有热爱学习却饱受流量控制的朋友~~下载：/downinfo/201.html以下文章转自霏凡论坛面对局域网用户滥用网络执法官，p2p终结者等网管软件的破解方法总结网络执法官，p2p终结者等网管软件使用arp欺骗的防范方法首先说明一下.BT和讯雷升级后.这个软件会把它们封了的.也就是说BT下载速度很可能会变为0.解决办法就是设置一下.把BT改成为永久信任此程序.还有就是不要记录该程序的记录.讯雷也一样要设.首先介绍一个超好的防火墙给大家:Outpost Firewall 它可以防护p2p终结者等恶意软件..效果超好..还能查出局域网哪台机在使用,这个防火墙功能强大,占用资源少,个人评分5个星.大家可以上网查找一下.这几天很郁闷，同一个局域网的同学经常使用p2p终结者来限制网内用户的流量，搞的大家都很恼火，但是归于是同学，也不好明说，后来借助霏凡论坛的搜索功能，成功解决了这个问题事先声明，我是一个菜鸟，但是我也想在这里建议和我一样程度的霏友，多使用霏凡的搜索功能，它真的比你在“求助区”发贴来的快多了（在某些方面），而且自己也能学到东西现将我搜索的资料总结如下，以方便以后遇到同样问题的霏友能搜到一个完整的资料，同时在这里也要感谢“zzswans”这位霏友对我提供的帮助！其实，类似这种网络管理软件都是利用arp欺骗达到目的的其原理就是使电脑无法找到网关的MAC地址。

阻止恶意软件攻击的网络安全工具推荐

阻止恶意软件攻击的网络安全工具推荐在当今数字化时代，网络安全威胁层出不穷。

恶意软件攻击是网络安全的一大挑战，给个人用户和企业带来了巨大的风险与损失。

为了有效防御恶意软件攻击，使用合适的网络安全工具是必不可少的。

本文将向您推荐几种阻止恶意软件攻击的网络安全工具，帮助您提高网络安全防护水平。

1. 防火墙软件防火墙软件是保护计算机免受未经授权访问和恶意软件攻击的重要工具。

它通过监视和控制进出网络的数据流量来保护计算机和网络免受攻击。

以下是两款热门的防火墙软件推荐：1.1 ZoneAlarmZoneAlarm 是一款功能强大的个人防火墙软件，提供实时防御功能，可以监控系统中的网络连接和拦截潜在的恶意行为。

它还提供了应用程序控制、入侵检测和网络保护等功能，可有效阻止恶意软件攻击。

1.2 Comodo FirewallComodo Firewall 是一款免费的防火墙软件，拥有主动防御功能，可自动阻止未知和有害的应用程序。

它还提供了应用程序行为分析和云基础的恶意软件检测等功能，可以帮助用户有效地保护计算机和网络安全。

2. 杀毒软件杀毒软件是保护计算机免受恶意软件感染和传播的关键工具。

它可以扫描和检测系统中的病毒，并清除或隔离受感染的文件。

以下是两款广受好评的杀毒软件推荐：2.1 AvastAvast 是一款广受欢迎的免费杀毒软件，具有强大的病毒扫描和实时保护功能。

它还提供了恶意网站阻止、电子邮件保护和文件销毁等功能，可帮助用户有效地防御各种恶意软件攻击。

2.2 KasperskyKaspersky 是一家知名的网络安全公司，其杀毒软件得到了广泛的认可和赞誉。

它提供了强大的病毒和恶意软件检测能力，并包含了实时保护、网络攻击防御和隐私保护等功能，为用户提供全面的网络安全防护。

3. 反间谍软件反间谍软件是用于检测和清除计算机上的间谍软件、广告软件和其他恶意软件的工具。

以下是两款受欢迎的反间谍软件推荐：3.1 MalwarebytesMalwarebytes 是一款知名的反间谍软件，具有强大的扫描和清除能力。

公司局域网如何禁止局域网P2P下载、禁止p2p上传？

公司局域网如何禁止局域网P2P下载、禁止p2p上传？作者：花花日期：2013/12/3公司局域网经常遇到一个问题就是有人使用迅雷、BT和电驴等P2P软件下载东西，搞得局域网网速很慢，网络性能急剧下降。

虽然说通过建立相应的网络管理制度约束员工的上网行为，或者通过路由器限制局域网P2P下载、禁止网络电视或在线视频等。

但是由于迅雷、BT、电驴和一些网络电视播放软件，如PPS、PPlive、QQ直播等传输特征多种多样，传输IP地址也变幻莫测，传输端口可以自动切换，因此单靠路由器无法有效禁止P2P下载、也无法禁止P2P上传。

必须依靠专业的网络管理软件才可以做到，本文就推荐一款叫做“聚生网管”的网络管理软件。

“聚生网管”是一款专门用来控制局域网内P2P流量的一款网管软件，可以控制目前流行的多种P2P协议，目前已经可，它是专门用来控制局域网内P2P流量的一款网管软件，可以控制目前流行的多种P2P协议，目前已经可以控制Bittorrent协议、Baidu下吧协议、Poco 协议、Kamun协议等，软件可以控制基于上述协议的绝大部分客户端软件，例如：BitComet、比特精灵、贪婪BT、卡盟、百度下吧、Poco、PP点点通等软件。

软件的安装聚生网管对于网络环境的不同，有以下两种安装模式：1.本地网络通过ADSL路由器共享上网这种网络环境下只需把软件安装在局域网络中任意一台普通PC机上，并把软件运行模式置为“交换机网络模式”即可。

2.本地网络通过代理服务器(Proxy Server)上网这种网络环境下需要把软件安装在除代理服务器之外的任意一台电脑上就可以了。

安装“聚生网管”非常简单，点击下一步就可以了，在监控网卡这里，点击后面的小三角选择当前上网用的网卡，然后就自动获取IP地址、MAC地址和子网掩码了。

如下图所示：图1 选择交换网络模式然后继续点击下一步，在出口带宽那里选择“自动探测”，然后就创建完一个监控网段，如下图所示：图2 网卡选择双击创建完毕的监控网段就进入了聚生网管的主界面，如下图所示：然后点击“策略配置”，选择“只禁止P2P下载的策略”，双击即可看到这个策略已经默认禁止了局域网所有P2P下载软件、网络电视播放软件和网页视频。

局域网用户滥用网络执法官p2p终结者等网管软件的破解方…

局域网用户滥用网络执法官p2p终结者等网管软件的破解方…这是一篇从网上看到的别人转载别人的文章，具体的作者我也不清楚，感觉写得挺详细的，转载过来，供大家分享，在此先谢过原作者！面对局域网用户滥用网络执法官，p2p终结者等网管软件的破解方法首先介绍一个超好的防火墙给大家:Outpost Firewall 它可以防护p2p终结者等恶意软件..效果超好..还能查出局域网哪台机在使用,这个防火墙功能强大,占用资源少,个人评分5个星.大家可以上网查找一下.这几天很郁闷，同一个局域网的同学经常使用p2p终结者来限制网内用户的流量，搞的大家都很恼火，但是归于是同学，也不好明说，后来借助霏凡论坛的搜索功能，成功解决了这个问题事先声明，我是一个菜鸟，但是我也想在这里建议和我一样程度的霏友，多使用霏凡的搜索功能，它真的比你在“求助区”发贴来的快多了（在某些方面），而且自己也能学到东西现将我搜索的资料总结如下，以方便以后遇到同样问题的霏友能搜到一个完整的资料，同时在这里也要感谢“zzs wans”这位霏友对我提供的帮助！其实，类似这种网络管理软件都是利用arp欺骗达到目的的其原理就是使电脑无法找到网关的MAC地址。

那么ARP欺骗到底是怎么回事呢？首先给大家说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。

从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。

ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。

ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。

如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。

软件被防火墙拦截如何解决

软件被防火墙拦截如何解决当我们的电脑软件被防火墙拦截时!该怎么办呢?下面由店铺给你做出详细的软件被防火墙拦截解决方法介绍!希望对你有帮助!软件被防火墙拦截解决方法一一. 首先“开始”里边找到并打开“控制面板”;二. 进入WIN7控制面板后，在右上角的查看方式的“类别”里选择大图标显示;三. 之后即可找到“Windows防火墙”设置入口，点击进入即可;四.进入Windows防火墙设置界面之后，选择“打开或者关闭Windows防火墙”;五. 最后即可在里面选择关闭Windows防火墙了，共两个选项，都关闭，然后点击底部的“确定”即可。

软件被防火墙拦截解决方法二1、点击桌面左下角的图标，然后选择控制面版。

2、进入控制面板界面，选择 windows防火墙。

3、然后在 windows防火墙界面，点击打开或关闭windows防火墙。

4、进入自定义设置界面。

5、windows防火墙默认是开启的，点击关闭windows防火墙，然后点击右下角的确定按钮。

6、返回到 windows防火墙界面，即可看到关闭成功。

软件被防火墙拦截解决方法三一、建议将农行相关网站“可信站点”，同时取消“对该区域中的所有站点要求服务器验证(https)”前面方框中的勾。

二、在浏览器菜单栏上“工具”菜单中“关闭弹出窗口阻止程序”。

三、在internet选项的“高级”里面“安全”下面的“使用ssl3.0”及“使用tls1.0”前面的方框中打上勾，然后关闭浏览器后重试。

四、先卸掉华大“k宝管理工具”，然后重新到农行网站下载驱动安装。

五、你打开华大“k宝管理工具”，选择“证书操作”--“注册证书”，注册成功后再进入internet选项“内容”--“证书”--“个人”查看有没有证书，证书是否与你在“k宝管理工具”里面的一样。

关闭浏览器，包括所有网页，然后重启浏览器，进入网银试试。

六、修改组策略中activex安装策略(1)开始→运行→输入gpedit.msc确定;(2)打开“本地组策略编辑器” ->“计算机配置”-> “管理模板”-> “所有设置”-> 找到“受信任区域中站点的activex安装策略”;(3)双击打开-> 将“未配置”改为“已启用”，在选项下面将“由受信任的发布者进行签名的activex控件的安装策略”选择为“无提示安装”“已签名activex控件的安装策略”选择为“无提示安装”;“未签名activex控件的安装策略”选择为“提示用户”;再把下面的四个可选项都选中，(4)按“确定”保存退出 -> 关闭“本地组策略编辑器”。

FG-L900型防火墙网关技术规格表

产品获奖
2010年度深圳市优秀软件产品
YES
文件类型浏览控制(如.swf)
YES
BT等P2P控制
YES
DMZ（固定IP）
YES
内网流量分配和统计
YES
*
Web加速功能
YES
即插即用
YES
ADSL双线路捆绑（负载均衡）
YES
智能路由
YES
最大支持用户数
200
Shell管理系统
系统管理
YES
*
网络管理(实时流量分析)
YES
*
上网行为
YES
*
设备维护
YES
*
可扩展功能
(PPTP IPSec SSL)协议VPN
NO
双机热备
NO备份WEB下数据库份YES数据库备份
YES
注：YES表示具有此项功能；NO表示此功能非标配；*表示仅适用本项目。
二、支持协议
协议
描述
支持协议
ARP，TCP/IP，UDP，ICMP，IGMP
PPPoE，IEEE802.1x，DHCP
SMTP，ESMTP，POP3，IMAP
HTTP，HTTPS，SSL，DNS，FTP
RIPv1，RIPv2，OSPF
三、数据库支持
数据库
描述
数据库
MYSQL
四、技术规格
技术规格
FG-L900型数据
技术规格
FG-L900型数据
同时上网数
不限制（以本硬件支持的最大数为准）
处理器
1.8GHz
上网机器数
不限制（以本硬件支持的最大数为准）
附件二
FG-L900型防火墙网关技术规格表

华为防火墙通过p2p-car禁止P2P流量

现象描述:模式文件已经激活，版本为1.2.2.4B。

客户要求禁止迅雷、BT等所有P2P流量，通过WEB 界面配置P2P限流后，发现迅雷、BT的下载速率可以达到近2Mbps。

原因分析: 1、P2P应用软件版本为最新，不在模式文件限制的范围内；2、通过WEB界面进行的配置不完整。

处理过程:通过命令行进行如下配置：全局下使能p2p-car限流功能[USG2210]firewall p2p-car default-permit[USG2210]firewall p2p-detect default-permit[USG2210]firewall p2p-detect behavior enable[USG2210]firewall p2p-detect packet-number 5 #配置了P2P行为检测时，配置报文检测个数大于5个添加限流的p2p协议[USG2210]firewall p2p-car include BT[USG2210]firewall p2p-car include PPLIVE[USG2210]firewall p2p-car include THUNDER[USG2210]firewall p2p-car include EDEM[USG2210]firewall p2p-car include FEIDIAN[USG2210]firewall p2p-car include QQLIVE[USG2210]firewall p2p-car include CCIPTV[USG2210]firewall p2p-car include GNUTELLA[USG2210]firewall p2p-car include KAZAA[USG2210]firewall p2p-car include PPSTREAM[USG2210]firewall p2p-car include COOLSTREAMING[USG2210]firewall p2p-car include DC[USG2210]firewall p2p-car include KUGOO[USG2210]firewall p2p-car include ORINNOAVBT[USG2210]firewall p2p-car include PPGOU[USG2210]firewall p2p-car include POCO[USG2210]firewall p2p-car include BAIBAO[USG2210]firewall p2p-car include MAZE[USG2210]firewall p2p-car include TVANTS[USG2210]firewall p2p-car include UUSEE[USG2210]firewall p2p-car include VAGAA[USG2210]firewall p2p-car include BBSEE[USG2210]firewall p2p-car include QQDOWNLOAD[USG2210]firewall p2p-car include MYSEE[USG2210]firewall p2p-car include FILETOPIA[USG2210]firewall p2p-car include SOULSEEK[USG2210]firewall p2p-car include SOPCAST[USG2210]firewall p2p-car include TVU[USG2210]firewall p2p-car include BEARSHARE[USG2210]firewall p2p-car include KOOWO[USG2210]firewall p2p-car include FENGXING[USG2210]firewall p2p-car include PPFILM[USG2210]firewall p2p-car include DOPOOL[USG2210]firewall p2p-car include FLASHGET[USG2210]firewall p2p-car include PP365[USG2210]firewall p2p-car include BAIDUXIABA[USG2210]firewall p2p-car include QINGYL[USG2210]firewall p2p-car include FS2YOU[USG2210]firewall p2p-car include TVKOO[USG2210]firewall p2p-car include SPEEDYTUDOU[USG2210]firewall p2p-car include PP365_DOWNLOAD[USG2210]firewall p2p-car include QVOD[USG2210]firewall p2p-car include SINATV[USG2210]firewall p2p-car include HTTP_STREAMING[USG2210]firewall p2p-car include HTTP_DOWNLOAD定义p2p-class 0的默认限流速率为0[USG2210]p2p-class 0[USG2210-p2p-class-0]cir default 0配置关联表的老化时间[USG2210]firewall p2p-car relation-table aging-time 30配置P2P限流的范围[USG2210]acl number 3300[USG2210-acl-adv-3000]description for_p2p-car[USG2210-acl-adv-3000]rule 5 permit ip source 10.0.3.0 0.0.0.255配置域间限流策略[USG2210]firewall interzone trust untrust[USG2210-interzone-trust-untrust]p2p-car 3300 class 0 inbound[USG2210-interzone-trust-untrust]p2p-car 3300 class 0 outbound[USG2210-interzone-trust-untrust]p2p-detect enable[USG2210-interzone-trust-untrust]p2p-detect mode default[USG2210-interzone-trust-untrust]p2p-detect mode behavior建议/总结:以上配置的好处是：1、防火墙先进行深度检测，如果没有检测到P2P报文，继续进行行为检测，双重检测更可靠，但更耗资源；2、如果域间的P2P检测配置不完整造成失效，但是全局的P2P检测是使能的，防火墙仍然会选择class0进行P2P限流。

设置路由器防火墙屏蔽迅雷、bt、pp等变态下载的端口

设置路由器防火墙屏蔽迅雷、bt、pp等变态下载的端口
有人整天在用迅雷下载东西，搞得上网都成为问题），因此想想去路由里面把下载端口给禁止了，还限制了上下行流量，虽然不是完全控制住了还是有点效果，希望对共享上网的朋友有点帮助。

先进路由，然后进端口阻挡。

现在的路由一般都带了端口阻挡的虽然没专业级路由厉害，但对小网络来说也足够了，比如说
T-PINGK的还带了花生壳域名映射，DOS阻挡等等。

xunlei - TCP 3077 阻止
xunlei - TCP 3076 阻止
xunlei - TCP 3078 阻止
bt - TCP 6881-6889 阻止
bt - TCP 6969 阻止
xuelei - UDP 3076-3078 阻止
bt - UDP 6881-6889 阻止
bt - UDP 6969 阻止
xuelei - TCP 5200 阻止
xuelei - TCP 6200 阻止
pp - TCP 5354 阻止
pp - UDP 5354 阻止
bt - TCP 1024-1299 阻止。

路由器限速p2p终结者家庭使用简单方法

路由器限速p2p终结者家庭使用简单方法路由器限速（p2p终结者）家庭使用简单版p2p终结者是一款局域网控制软件，他的主要功能就是控制和限制同一个局域网内其它的上网用户，对家庭来说也可以，如本人在玩网络游戏，儿子在旁边下载，搞的我很慢慢，p2p终结者就能很好的对付这一点，说简单点就是合理的分配家里的宽带网速。

如家里的2M宽带，通过合理分配可以做到。

网上有很多限制下载的软件，个人觉得最好的还是P2P终结者话不多说，直接上图。

“P2P终结者”是黑客软件，在使用前，请关闭你本地电脑的防火墙，包括ARP防火墙。

对于360来说就是360杀毒—设置—实施防护—局域网防护（关掉），对于要限速的电脑也要关闭局域网防护，否则360很容易的拦截你的限速。

第一步就是安装软件，安装完成后启动软件。

对于目前来说是 4.22版本的为多数。

第二步就是要设置。

点击选项选项—高级选项—网路环境设置，家庭选择第二个，网卡一般只有一个。

然后就是控制选项和常规设置以及软件界面设置接下来就是点击——选项——时间计划了新建，输入一个名字，我的是限速，在下面的周一到周六用鼠标拖拽全部选上。

确定。

这就是一个时间计划名称了。

接下来点击选项—控制规则设置新建一个规则，自己取名，我的取名是全天限速，下面选中我们上面设置的时间计划，我的是限速这个计划。

下一步，选择上行和下行的数量，一般家庭的宽带，可以把要限速的设置为上行50-100，下行70-120，个人就是这样设置的。

然后下一步就是几个限制，当然实在家里，我都没有选中。

接下来就是点击扫描网络，有时候进去是自动扫描网络。

找到需要的限速的电脑为他选中规则，我的是限速规则。

如果不知道是哪台，就把其他的网线拔了，再插上就知道了。

或者右键点击网上邻居，本地连接右键状态，点支持—详细信息看到实际地址也能知道，然后点击主界面左上方的启动控制就OK了。

妙用m0n0wall限制校园网内P2P类软件

有些BIOS设置可能需要加以修改m0n0wall才能够正常运转.
Plug and Play OS (即插即用操作系统)
多数系统BIOS都设定为"Plug and Play OS(即插即用操作系统)"或类似名称. 这应该永远被设定为"no"或"disable" .当这个设置被关闭, 将BIOS 分配系统资源而不是留操作系统决定. FreeBSD(和 m0n0wall)在 BIOS 处理这项任务时能最好地工作。
再到/下载windows下写盘工具：physdiskwrite。
3、开始安装
首先准备一台可以进系统的2000或是XP系统。在准备一块要安装m0n0的硬盘，接到已安装好系统的那台电脑。看好了是接在IDE0还是IDE1,等一下这个一定要对的。在运行中输入CMD，在命令窗口找到physdiskwrite并在该目录输入命令：
然后提示你是否设置DHCP
由于本校设置的是固定IP，所以我选择N。
最后直接回车，键入5重新启动，提示你是否确认。
这样M0N0WALL就安装好了。
二、软件设置
在其它有WINDOWS系统的IE浏览器中输入http://192.168.0.1，初始用户名是admin，密码是mono。便可登录M0N0WALL的设置界面了。
存储介质
m0n0wall可以运行在CF卡,硬盘,光盘或用软盘存储配置.
CompactFlash (CF卡)
至少8M的CF卡.
Hard Drive (硬盘)
任何 IDE 或 SCSI (被支持的控制器) 硬盘都可以运行m0n0wall.
网卡
2张8139网卡
2、推荐BIOS设置

如何禁止安装软件

如何禁止安装软件禁止安装软件是一种常见的安全措施，有助于保护系统免受恶意软件的威胁。

以下是一些方法可以用来禁止安装软件。

1.设置管理员权限：确保只有授权的用户具有安装软件的权限。

可以通过设置不同的用户权限来实现这一点。

只有管理员账户才能安装新软件，而普通用户账户则被限制在仅能运行已安装的软件。

2. 使用软件限制策略：软件限制策略是一种在Windows操作系统上限制应用程序运行的功能。

通过使用软件限制策略，可以根据程序的标识（如文件名、产品名、发行者或数字签名）来限制或阻止程序的运行。

可以根据需要设置白名单或黑名单，白名单允许只有指定的软件能够安装和运行，而黑名单则禁止指定的软件安装和运行。

3. 使用应用程序控制软件：应用程序控制软件是一种可以限制用户安装软件的工具。

这些软件可以监控系统并新的安装尝试，然后根据管理员设定的规则来决定是否允许安装。

一些常见的应用程序控制软件包括AppLocker、Bit9、Carbon Black等。

4.安装专业的安全软件：专业的安全软件通常提供多种安全功能，包括防止未经授权的软件安装。

这些软件可以通过扫描系统以确定已安装的软件，然后提供选项来阻止或限制新软件的安装。

选择一个功能强大且受信任的安全软件可以帮助确保系统的安全。

5.更新系统和软件：定期更新操作系统和已安装的软件是保持系统安全的关键。

更新可以修补已知漏洞，从而减少恶意软件利用的机会。

通过及时更新系统和软件，可以降低安装恶意软件的风险。

6.使用防病毒软件：防病毒软件是保护电脑免受恶意软件侵害的关键。

它可以扫描系统以查找可能的恶意软件，并阻止其安装。

选择一个强大的防病毒软件并保持其更新是保持安全的重要措施之一7.限制管理员账户访问：只有在必要的情况下使用管理员账户。

在平时的日常操作中，使用一个普通的用户账户来避免潜在的安装风险。

管理员账户应该只在需要进行系统维护或安装软件时使用。

以上是一些建议来禁止安装软件。

巧用防火墙端口来禁止迅雷、BT等软件

巧用防火墙端口来禁止迅雷、BT等软件巧用防火墙端口来禁止迅雷、BT等软件本节介绍如何通过防火墙软件设置端口的方法来实现禁止迅雷、BT等软件。

首先下载一个防火墙软件，比如天网防火墙，安装完后启动。

再安装你要限制的软件，就拿迅雷来说吧，启动迅雷后，防火墙会提示它要连联的TCP端口是3076，3077，3078，用笔记下来撒，这不用说了吧。

然后就开始禁止客户机访问这些端口了，点击“开始菜单/设置/控制面板/管理工具“,双击打开“本地策略“,选中“ip安全策略,在本地计算机“右边的空白位置右击鼠标,谈出快捷菜单,选择“创建 ip安全策略,弹出向导。

在向导中点击下一步下一步,当显示“安全通信请求“画面时,把“激活默认相应规则“左边的钩去掉，点“完成“就创建了一个新的ip安全策略。

右击该ip安全策略,在“属性“对话框中，把“使用添加向导“左边的钩去掉,然后再点击右边的“添加“按纽添加新的规则,随后弹出“新规则属性“对话框,在画面上点击“添加“按纽,弹出ip筛选器列表窗口。

在列表中,首先把“使用添加向导“左边的钩去掉,然后再点击右边的“添加“按纽添加新的筛选器。

进入“筛选器属性'对话框,首先看到的是寻地址,源地址选“任何ip地址“,目标地址选“我的ip地址“,点击“协议“选项卡,在“选择协议类型“的下拉列表中选择“tcp“，然后在“到此端口“的下的文本框中输入“3076“,点击确定。

这样就添加了一个屏蔽tcp3076 端口的筛选器,可以防止外界通过3076端口连上你的电脑。

点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略。

重复以上步骤继续添加tcp 3077 3078 端口为它们建立相应的.筛选器。

最后点击确定按纽。

在“新规则属性“对话框中,选择“新ip筛选器列表'然后点击其左边的复选框,表示已经激活。

最后点击“筛选器操作“选项卡中,把“使用添加向导“左边的钩去掉,点击“添加“按钮,进行“阻止“操作,在“新筛选器操作属性“的“安全措施“选项卡中,选择“阻止“,然后点击“确定“进入“新规则属性“对话框,点击“新筛选器操作“。

fg防火墙禁止p2p软件及聊天软件(2[1].8版本)

禁止P2P软件及聊天软件的使用方法
1. 从Web页面进入防火墙。

如果是要求只禁止一部分IP下载及聊天，在“防火墙”——“地址”中点“新建”
填上地址名称，并在IP地址范围里输入所希望禁止的那部分IP地址和子网掩码。

2．进入IPS-Signature-Predefined-P2P
找到要禁止使用的P2P软件点击后面的Edit按钮
如果要禁用即时聊天软件,比如QQ和MSN等软件则在IPS-Signature-Predefined-im里选择您要阻挡的聊天软件，同样点击后面的Edit按钮。

选中Enable，如果要记录日志就选中Logging，Action里选择Drop。

*Note：Action里面的选项的意思分别为：
Pass 通过
Drop 丢弃
Reset重置
Reset Clien t 重置客户端
Reset Server 重置服务端
Drop Session 丢弃会话
Pass Session 通过会话
Clear Session 清除会话
3．在Firewall-Protection Profile里面定义一条或者选择一条保护内容表来使用刚才定义的IPS。

在内容保护表里面选中IPS中刚才所定义的特征(IPS Signature)
4．在对外访问的策略中启用保护内容表选项，并且选择刚才定义的保护内容表。

如果是只禁止一部分IP下载及聊天，则在source的Address Name中选择刚才定义的IP 地址段。

win2008如何禁止P2P工具下载？高级防火墙来助阵

win2008如何禁止P2P工具下载？高级防火墙来助阵导读:在一些办公场所，一些用户会不自觉地在局域网中使用P2P工具来下载一些电影或是其他每台数据，这种属于恶意下载操作，不仅占用局域网中的带宽资源，同时还会造成局域网中的网络不稳定。

在win2008系统下，要怎么禁止P2P工具下载，其实可以通过win2008系统自带的高级安全防火墙来实现。

操作原理：可以利用Win2008系统新增加的高级安全防火墙功能，来控制恶意下载行为，考虑到P2P工具在进行恶意下载操作时，会通过系统的3077，3078端口对外进行网络通信，我们只要让高级安全防火墙功能限制3077，3078端口对外进行网络通信，就能实现阻止上网用户偷偷使用迅雷这样的P2P工具进行恶意下载了。

具体操作步骤：1、以系统管理员权限进入Win2008系统桌面，依次点选“开始”菜单中的“程序”、“管理工具”、“服务器管理器”命令，从其后出现的服务器管理器窗口左侧位置处，将鼠标定位于“配置”节点选项上，再选中目标节点选项下面的“高级安全防火墙”项目;2、打开“高级安全防火墙”配置界面，在该界面左侧位置处点选“出站规则”功能选项，再从对应该功能选项的右侧位置处点选“新规则”功能选项，打开安全出站规则创建向导对话框，当向导对话框询问我们要进行何种类型的控制操作时，我们应该选中这里的“端口”选项，以便让高级安全防火墙功能对本地计算机中3077、3078端口的网络连接进行限制;3、单击“下一步”按钮，在其后出现的向导设置对话框中选中“TCP”功能选项，并且选中“特定本地端口”选项，此时“特定本地端口”文本框会被自动激活，在该文本框中直接输入“3077，3078”端口号码，4、单击“下一步”按钮后，向导屏幕会弹出提示询问“连接符合指定条件时应该进行什么操作”，这个时候我们必须将“阻止连接”功能选项选中，之后设置好该安全规则具体的应用范围，在这里我们可以同时选中“域”、“专用”、“公用”这几种应用环境，最后为新创建的出站规则设置一个合适的名称，再单击“完成”按钮，结束安全出站规则的创建工作。

程序被防火墙拦截怎么办

程序被防火墙拦截怎么办
电脑自带防火墙能有效拦截病毒，比起安全软件来的真实。

正是因为防火墙安全高，经常出现错误拦截软件或误报的功能。

在此我们要解决被拦截不能打开软件的恢复方式。

只需要把软件添加到Windows 防火墙允许的程序就可以解决了。

下面就让店铺教大家程序被防火墙拦截怎么解决。

程序被防火墙拦截的解决方法
右键点击网络Internet访问共享中心。

网络共享中心左下方导航处有个‘Windows 防火墙’，点击进入。

进入‘允许程序或功能通过windows防火墙’。

在允许的程序和功能下找到需要设置白名单的软件。

如果没有，点击‘允许运行另一程序’。

选择程序，点击后路径会发现变化，转换到程序的路径中。

把程序添加进来。

在家庭/工作(专用)和公用前面都打上勾，也可以按自己的需要去改变。

最后保存方可。

pptv被防火墙禁止该怎样解决

pptv被防火墙禁止该怎样解决pptv被防火墙禁止该怎样解决加城一下pptv被防火墙禁止怎么办，pptv被防火墙禁止解决方法详解。

PPAP.exe/PPTV.exe被防火墙禁止假如您装了360安全卫士1、打开您的360安全卫士，点击木马防火墙2、点击阻止列表3、将列表中的PPAP.exe和PPTV.exe移出4、再点击信任列表，讲PPTV.exe添加到信任列表中5、关闭360，再启动PPTV6、假如上述步骤都不能解决您碰到的问题，请您尝试联络客服人员，获取在线帮助假如您装了McAfee1、打开您的McAfee，选中防火墙，点击设置2、点击程序权限3、选中PPTV网络电视，点击编辑4、将访问规则设为完全，点击保存5、关闭McAfee，再启动PPTV6、假如上述步骤都不能解决您碰到的问题，请您尝试联络客服人员，获取在线帮助假如您装了卡巴斯基1、打开您的卡巴斯基，点击网络在线安全2、点击防火墙，选择设置3、点击应用程序控制，在点击右侧应用程序4、打开不信任组，找到PPTV网络电视，点击红色小圆点，选择移动到-受信任组5、确定，关闭卡巴斯基，再启动PPTV6、假如上述步骤都不能解决您碰到的问题，请您尝试联络客服人员，获取在线帮助假如您装了金山毒霸1、打开您的金山毒霸，选择程序规则2、找到PPAP.exe和PPTV.exe，点击后面的智能判定3、选择总是允许4、关闭金山毒霸，再启动PPTV5、假如上述步骤都不能解决您碰到的问题，请您尝试联络客服人员，获取在线帮助假如您装了瑞星1、打开您的瑞星，选择电脑防护，找到下面的程序联网控制，点击设置2、在程序中找PPTV网络电视，假如有，点击状态，设为允许;假如没有，点击增加按钮3、在程序中找到PPTV，按下列图设置好，点击确定4、再点击程序联网规则里面确实定，关闭瑞星，再次启动PPTV5、假如上述步骤都不能解决您碰到的问题，请您尝试联络客服人员，获取在线帮助补充浏览：防火墙主要使用技巧一、所有的防火墙文件规则必须更改。