受人所托，完成了天網(wǎng)規(guī)則包普通用戶版。
普通版規(guī)則包建立在官方規(guī)則基礎(chǔ)上，所有與木馬無關(guān)的都是核心規(guī)則，我添加和修改了部分核心規(guī)則。

[ubuntu 天網(wǎng)規(guī)則包]普通版 聲明:

1.本規(guī)則包參考了官方規(guī)則，由ubuntu自行開發(fā)完成。
2.本規(guī)則包除第3條之外的任何人可以復(fù)制，修改，傳播。但經(jīng)過修改的規(guī)則必須必須保留原作者署名，并且可以獲得，不能據(jù)為己有。
3.禁止杭州市志愿者論壇[BBS.HZVA.ORG]規(guī)則開發(fā)組引用,復(fù)制，修改，傳播，合并本規(guī)則包之任何規(guī)則。
4.本人不對(duì)使用本規(guī)則造成的任何損失負(fù)責(zé)。
5.對(duì)于違反本聲明的一切侵權(quán)行為，本人保留使用包括法律在內(nèi)的一切合理手段的權(quán)利。

ICMP，TCP部分

1. 默認(rèn)沒有選擇和局域網(wǎng)有關(guān)的規(guī)則，要用的自己選上。
2. TCP部分有寫好的網(wǎng)絡(luò)服務(wù)規(guī)則，你要不明白自己在干什么，那就永遠(yuǎn)不要選。
3. TCP最后的“禁止所有人連接”，必須永遠(yuǎn)選上，且不能修改
4.如果你還想自己添加TCP木馬規(guī)則，請(qǐng)加在“允許已經(jīng)授權(quán)的程序開放的端口”之上。

UDP部分

1. 默認(rèn)沒有選擇和局域網(wǎng)有關(guān)的規(guī)則，要用的自己選上。
2. 不使用DHCP服務(wù)的，不要選擇DHCP。
3. 在允許主DNS里填上自己的主DNS IP；允許次DNS填上自己的次DNS IP。都勾選上，然后去掉允許DNS。DHCP和DNS IP通過DOS命令得到

4. 如果確認(rèn)有用的UDP被攔截，選上“允許發(fā)送UDP數(shù)據(jù)包”，去掉“禁止所有UDP通訊”。
5. 如果你還想自己添加UDP木馬規(guī)則，請(qǐng)加在“允許已經(jīng)授權(quán)的程序開放的端口”之上。
6. UDP最后的“禁止所有人連接UDP端口”，必須永遠(yuǎn)選上，且不能修改。

關(guān)于最近很火的魔鬼波，默認(rèn)規(guī)則已經(jīng)可以攔截，不需要添加。

你要做的是打好補(bǔ)?。?A target=_blank target=_blank>http://www.microsoft.com/china/technet/Security/bulletin/ms06-040.mspx
如果你不在局域網(wǎng)，不使用網(wǎng)上鄰居共享資源，可以使用下面這個(gè)工具徹底關(guān)閉139，445端口?？v然防火墻掛掉了，魔鬼波也奈何不了你。