加强自保，确保豆子安全

显示全部楼层 · 发表于 2012-6-26 18:44:19

本帖最后由柯林于 2012-6-26 19:53 编辑

HIPS的一大特点，就是依据规则办事，而这个，往往会造成漏洞。

对于毛豆来说，默认规则已经勾选了它的自保，在AD上，可以说是具有了一定的抗破坏能力，而在FD及RD上，则是空白。

要弥补此漏洞，就要在规则中禁止除毛豆自己外的任何其他程序的操作，也就是说：要在预定义规则，全局规则，以及所有赋予了允许访问受保护的文件和注册表的程序规则中，例外阻止对毛豆文件/目录、毛豆注册表（这两个直接引用分组即可）的访问。

显示全部楼层 · 发表于 2012-6-26 19:11:40

明白了

显示全部楼层 · 发表于 2012-6-26 19:29:56

有道理

显示全部楼层 · 发表于 2012-6-26 19:31:08

这个好用吧..

显示全部楼层 · 发表于 2012-6-26 21:11:48

一直是这么做的

显示全部楼层 · 发表于 2012-6-26 21:45:38

学习了以前一直没注意过

显示全部楼层 · 发表于 2012-6-26 22:38:07

学习了

显示全部楼层 · 发表于 2012-6-28 21:27:53

谢谢提醒不过一直就是怎么干的

显示全部楼层 · 发表于 2012-6-29 14:05:49

有道理

显示全部楼层 · 发表于 2012-6-30 15:09:03

毛豆新人，请问是否能详细说明下操作，谢谢

[其他相关] 加强自保，确保豆子安全

浏览过的版块