有了规则 vse根本不需要hips了

显示全部楼层 · 发表于 2013-5-28 23:05:33

jml521m 发表于 2013-5-27 20:10
是 3d ad ，fd ，rd AD跟rd 比较脆弱，特别AD基本上是微乎其微....

端口规则，还有ND呢

显示全部楼层 · 发表于 2013-5-28 23:06:45

蓝核发表于 2013-5-27 20:16
好吧……

端口规则，还有ND呢
另外AD似乎是用FD禁读的意义上实现的

显示全部楼层 · 发表于 2013-5-28 23:08:55

依班娜发表于 2013-5-28 23:06
端口规则，还有ND呢
另外AD似乎是用FD禁读的意义上实现的

那个……太脆弱了吧……我个人还是觉得咖啡的VSE的HIPS是残缺的

显示全部楼层 · 发表于 2013-5-28 23:11:09

蓝核发表于 2013-5-28 23:08
那个……太脆弱了吧……我个人还是觉得咖啡的VSE的HIPS是残缺的

我还感觉把MD规则转换为访问保护比访问保护转化为MD规则难很多……

显示全部楼层 · 发表于 2013-5-29 08:08:26

依班娜发表于 2013-5-28 23:06
端口规则，还有ND呢
另外AD似乎是用FD禁读的意义上实现的

你说的没错，可以这么说.. 看来都是老手了...

显示全部楼层 · 发表于 2013-5-29 08:10:28

依班娜发表于 2013-5-28 23:11
我还感觉把MD规则转换为访问保护比访问保护转化为MD规则难很多……

是指360 的md 而不是硬件结合的防御技术mdd吧？？？如果有可以贡献出来给大伙做个参考..

显示全部楼层 · 发表于 2013-5-29 16:30:58

咖啡最擅长的是入口防御，也就是FD，入口防御把握好之后可以做到拦截更加迅速和彻底，御敌于国外。

显示全部楼层 · 发表于 2013-5-29 21:47:30

WEI.ER 发表于 2013-5-27 23:46
McAfeeVSE和正规的HIPS还是有很大差距的，毕竟McAfee不是纯正的HIPS，说白了只有File Defend比较可圈可点， ...

学习了，还没仔细的研究过咖啡

显示全部楼层 · 发表于 2013-5-29 23:11:51

jml521m 发表于 2013-5-29 08:10
是指360 的md 而不是硬件结合的防御技术mdd吧？？？如果有可以贡献出来给大伙做个参考..

额，弄得我都乱了，暑假看看有没有机会，估计会太监，就当我没说过

显示全部楼层 · 发表于 2013-5-31 00:43:29

麦咖啡VSE只能算是一个不全面的hips，其AD部分非常粗糙，而且VSE没有底层拦截、com接口防护等，因此需要添加第三方hips来弥补VSE的不足。

[讨论] 有了规则 vse根本不需要hips了