邪邪版主现身,释疑“**”

显示全部楼层 · 发表于 2010-12-9 09:15:30

邪邪版主今日现身,释疑“**”：**包含了对本地程式及远程调用本地程式对本地文件系统进行修改的操作控制。
原帖见：http://bbs.kafan.cn/thread-860881-1-1.html

显示全部楼层 · 发表于 2010-12-9 09:27:17

回复 1楼墨池的帖子

看了原帖，表示迷茫，在包含进程那里，我设置的就是*而已。
为什么是**
有什么不同和必要吗？

显示全部楼层 · 发表于 2010-12-9 10:08:04

本帖最后由墨池于 2010-12-9 10:09 编辑

我的理解：*只含本地，**既含本地，又含远程。也就是说，**安全性更高。

显示全部楼层 · 发表于 2010-12-9 13:02:12

* 和 ** 在单独使用时是等价的

显示全部楼层 · 发表于 2010-12-9 16:30:16

只要不涉及目录和空值，*和**等价

显示全部楼层 · 发表于 2010-12-9 21:44:19

回复 3楼墨池的帖子

在那条规则下，我觉得*和**没什么区别。
看了mcafee的默认规则，很多包含所有都是*而不是**
进程这东西应该不涉及目录（文件夹），所以应该*和**一样，所以*应该没问题吧。

PS：如果是*\123\*和*\123\**差别就大了。

显示全部楼层 · 发表于 2010-12-10 09:48:03

*与**是一样，都可以防止远程访问

显示全部楼层 · 发表于 2010-12-13 09:53:05

谢谢楼上各位，学习了！

[其他相关] 邪邪版主现身,释疑“**”