天网SKYNET最新规则包 ubuntu 普通版

受人所托，完成了天网规则包普通用户版。
普通版规则包建立在官方规则基础上，所有与木马无关的都是核心规则，我添加和修改了部分核心规则。

[ubuntu 天网规则包]普通版 声明:

1.本规则包参考了官方规则，由ubuntu自行开发完成。
2.本规则包除第3条之外的任何人可以复制，修改，传播。但经过修改的规则必须必须保留原作者署名，并且可以获得，不能据为己有。
3.禁止杭州市志愿者论坛[BBS.HZVA.ORG]规则开发组引用,复制，修改，传播，合并本规则包之任何规则。
4.本人不对使用本规则造成的任何损失负责。
5.对于违反本声明的一切侵权行为，本人保留使用包括法律在内的一切合理手段的权利。

ICMP，TCP部分

1. 默认没有选择和局域网有关的规则，要用的自己选上。
2. TCP部分有写好的网络服务规则，你要不明白自己在干什么，那就永远不要选。
3. TCP最后的“禁止所有人连接”，必须永远选上，且不能修改
4.如果你还想自己添加TCP木马规则，请加在“允许已经授权的程序开放的端口”之上。

UDP部分

1. 默认没有选择和局域网有关的规则，要用的自己选上。
2. 不使用DHCP服务的，不要选择DHCP。
3. 在允许主DNS里填上自己的主DNS IP；允许次DNS填上自己的次DNS IP。都勾选上，然后去掉允许DNS。DHCP和DNS IP通过DOS命令得到

4. 如果确认有用的UDP被拦截，选上“允许发送UDP数据包”，去掉“禁止所有UDP通讯”。
5. 如果你还想自己添加UDP木马规则，请加在“允许已经授权的程序开放的端口”之上。
6. UDP最后的“禁止所有人连接UDP端口”，必须永远选上，且不能修改。

关于最近很火的魔鬼波，默认规则已经可以拦截，不需要添加。

你要做的是打好补丁：http://www.microsoft.com/china/technet/Security/bulletin/ms06-040.mspx
如果你不在局域网，不使用网上邻居共享资源，可以使用下面这个工具彻底关闭139，445端口。纵然防火墙挂掉了，魔鬼波也奈何不了你。