说一说 McAfee 8.8 中全局规则的一个漏洞

显示全部楼层 · 发表于 2011-10-10 01:22:04

本帖最后由墨池于 2011-10-10 01:24 编辑

      我轻轻的来了，大家都哗哗的走了；我轻轻的走了，大家又都哗哗的来了。。。。。。

废话少扯，说一说咖啡8.8中全局规则的漏洞：

规则名称：阻止对所有共享资源的读写访问
要包含的进程：*.*
要排除的进程：......
要阻止的文件或文件夹名：**
要禁止的文件：读写执行创建删除

就是这个了。“要包含的进程：*.*”，在Win7就得这么写，否则systemw无法排除，这是8.8的BUG。如此一来，漏洞就出来了，其中之一是：远程防不了了，因为*.*不包括system:remote。怎么办？就得加上相应的规则补上：

规则名称：禁止任何远程操作
要包含的进程：System:Remote
要排除的进程：无
要阻止的文件或文件夹名：**
要禁止的文件操作：读取写入执行创建删除

而在8.7i中，“要包含的进程：*”一条就把远程和本地都搞定了。

这个洞洞您补上了吗？

显示全部楼层 · 发表于 2011-10-10 03:22:45

不知道哇

显示全部楼层 · 发表于 2011-10-10 06:31:27

来挺师傅！

显示全部楼层 · 发表于 2011-10-10 10:04:19

我还是用8.7好鸟

显示全部楼层 · 发表于 2011-10-10 10:33:01

正在用叶子的规则，他把这项改为“system:remote”了。

显示全部楼层 · 发表于 2011-10-10 11:08:54

原来有加过这条，当时不知道是谁说无意义，而后删之！！现老大提醒故补上！！哦耶……喝咖啡还是要选好杯具，不然会有“缺口”

显示全部楼层 · 发表于 2011-10-10 14:41:10

你半夜哗哗的来了，那个时间出了少数的夜猫子，基本都歇菜了

显示全部楼层 · 发表于 2011-10-10 14:43:02

不晓得···有BUG就希望改进···

显示全部楼层 · 发表于 2011-10-10 20:55:13

andoyi 发表于 2011-10-10 03:22
不知道哇

现在知道了

显示全部楼层 · 发表于 2011-10-10 20:56:26

hui24681031 发表于 2011-10-10 06:31
来挺师傅！

师傅不是随便当的，以后别这么叫哈！

[讨论] 说一说 McAfee 8.8 中全局规则的一个漏洞

评分