McAfee Host Intrusion Prevention 7.0 设置工具

busihou

迟来的爱 McAfee Host Intrusion Prevention 7.0 开启隐藏功能和设置工具
XP 32位下测试通过
使用前请备份原规则以防不测
下载回复的同学不多,看来用HIP7.0的人少或大家都改用HIP8.0了.
不知HIP8.0使用的人多不,或许改天做个HIP8.0工具.

如不能运行或其他问题请反馈.
20110719更改图标和添加 "删除内置防火墙规则功能"(即灰色无法删除的规则),会删除已创建的防火墙规则,请慎用.
20110704添加 "删除内置应用程序规则功能"(即灰色无法删除的规则)
20110623托盘图标禁用功能
20110622全局手动创建规则
20110617添加签名严重性等级反应功能

开启适应模式,刚装机时不用再点繁琐的确认键
使用工具前先解锁,关闭HIP7.0的主机IPS,再使用工具,如实时生效的话,主机IPS自动开启

备注:毕竟不是McAfee自家工具,有时写入后不起作用,解决此问题有多种方法
     比如:关闭操作界面后,重新打开.  重启等... 总之比HIP8.0好解决的多

关于


适应模式,在开锁状态下,开启创建或挂勾适应模式后,相应的学习模式变灰.


基于签名严重性等级反应-现象 开启适应模式后自动学习入两条规则


手动创建规则


禁用功能


工具界面

工具下载

busihou

沙发自己留

大猫熊

不会吧。。。7.0是人类读不懂的纯文本文件。。。也能改动？期待更新！

一晴空

板凳，等着看lz的文章

busihou

alexyangjie 发表于 2011-6-16 10:25
不会吧。。。7.0是人类读不懂的纯文本文件。。。也能改动？期待更新！

没出HIP8.0时,就知道用HEX工具改,所以介绍起来麻烦
这几天学习了一下VB,粗略地写了一下,制作了工具,直接用工具改
VB还没入门,不知道会不会让大家见笑.

猪头无双

占位学习话说LZ下次记得加权限吧编辑文本的时候

busihou

猪头无双 发表于 2011-6-16 10:49
占位学习话说LZ下次记得加权限吧编辑文本的时候

反正上了张图预告一下,只是没添加全附件

大猫熊

busihou 发表于 2011-6-16 10:38
没出HIP8.0时,就知道用HEX工具改,所以介绍起来麻烦
这几天学习了一下VB,粗略地写了一下,制作了工具,直接 ...

哇~~~真不错~~~~~说句题外话，能用这种方法做修改规则的程序不？。。不导入mcafee的情况下

busihou

alexyangjie 发表于 2011-6-16 11:58
哇~~~真不错~~~~~说句题外话，能用这种方法做修改规则的程序不？。。不导入mcafee的情况下

可能我理解不全
只要读懂规则每个值,修改规则应该是可以的
"不导入mcafee的情况下"??

大猫熊

busihou 发表于 2011-6-16 12:50
可能我理解不全
只要读懂规则每个值,修改规则应该是可以的
"不导入mcafee的情况下"??

以前有人成功用hex工具读取出来，就是一条条规则，我想如果能有一个程序，读取reg纯文本文件，然后让人在一个类似于mcafee规则编辑的窗口来编辑，然后再保存成reg文件，这样就可以在不导入第三方规则的前提下来学习规则了。比如某人觉得某个人的规则很好，但不想马上导入，只想看看有什么可以借鉴的地方，而那个规则恰好又没有文字版，有了那个软件，就可以很直观的看到规则的内容，甚至可以进行修改。