ตอนนี้ผมใช้ anti-virus ของ kaspersky และใช้ firewall ของ Comodo
ซึ่งตัว kaspersky นี้ ผมใช้มานานแล้ว แต่ Comodo firewall นี่ผมเพิ่งเอามาลง
ปัญหาที่ว่านี่คือ เริ่มจากผมได้ตั้งค่า firewall ในส่วน application rules ว่าให้โปรแกรมไหนเชื่อมต่อกับพอร์ตอะไรได้บ้าง
เช่น ผมให้ opera และ kaspersky สามารถ access port 80 ส่วน powerdvd ให้ Block ไว้ แต่พอมาทดสอบจริงแล้ว ปรากฎว่าทั้งสองโปรแกรมกลับเชื่อมต่อกับอินเตอร์เน็ตได้ทั้งหมด
พอได้มาสังเกตดีๆ เลยรู้ว่ามันเกิดมาจากตัว Triffic monitoring หรือ port monitor (จะเห็นตรง setting) ของ kaspersky
มันทำให้การเชื่อมต่อว่ามาทั้งหมดไปผ่าน avp.exe (process ของ kaspersky) แล้วก็เจาะ firewall สู่อินเตอเน็ตอย่างง่ายดาย
ผมเลยลองปิดไม่ให้ kaspersky มอนิิเตอร์พอร์ต 80 ปรากฎว่า firewall สามารถทำงานได้ปกติ แต่นั่นก็หมายความว่า ไวรัส ที่มาทาง
พอร์ต 80 ก็จะไม่ถูกตรวจจับเช่นกัน
ลองดูตรับ เป็นประมาณนี้ครับ
หากปิดไม่ให้ kaspersky มอนิิเตอร์พอร์ต 80:
Powerdvd (port 80) ==> Comodo firewall (Block เพราะตั้งค่าไว้)
หากเปิด port monitor:
Powerdvd (port 80) ==> KAV (avp.exe port 80) ==> Comodo firewall (Allow เพราะผมตั้งค่าให้ avp.exe ผ่านได้)
http://pic.citecclub.org/out.php/i2299_VF1.png
จากรูปผมลองตั้งให้ opera เป็น blocked application แต่มันก็ยังสามารถต่อเน็ตได้โดยผ่านทาง avp.exe
หากเซียนท่านใดจะให้คำแนะนำ แก้ไขบ้างจะเป็นพระคุณอย่างยิ่งครับ ผมหมดปัญญาแล้ว
