打开端口80的前提下，防火墙能不能禁止任何形式的下载？(50分)

lufang · 2002-09-11

假如我可以断开除80以外的其他任何端口
以HTTP方式的下载是否可以禁止掉？

lufang · 2002-09-11

怎么没人呀？都去庆祝911了？

Door2000 · 2002-09-12

你自己做个WEB服务器吧，差不多可以实现

yym · 2002-09-12

如果客户机以win9x等好象不能禁止端口吧！

lufang · 2002-09-12

我的意思是这样的，如果要通过防火墙访问WEB页，就必须允许80端口的数据通过，而允许
80端口的包通过，局域网内的用户就能下载到文件，为安全起见，我最多只能允许用户访问
WEB页，而不能直载软件，我该怎么做？

xiao.lit · 2002-09-12

我觉得你可以设置过滤规则啊，把后缀不是 htm html, jpg bmp 之类的请求通通不准
这应该可以了吧？

不过好像是代理服务器才能这样做

lufang · 2002-09-12

xiao.lit:
您说的有道理，回头我试试。
但EXE改为JPG是否仍然可以下载呢？是否应该有其他更安全的办法吧？

xiao.lit · 2002-09-14

好像没有了吧。除非你一个一个的判断文件头是不是 exe 格式了。
但是还是有对策的，不是吗？

dbo · 2002-09-17

关注！我也遇到这样的问题，不过我的防火墙没有过滤设置。

binligz · 2004-03-25

可以

satanmonkey · 2004-03-29

大于n K的都屏蔽比较好吧？给别人下点小的exe应该关系不大吧？关键是堵大的。