McAfee Host Intrusion Prevention 7.0 设置工具

显示全部楼层 · 发表于 2011-6-23 09:06:50

不错~~又更新了~~~你说能实现客户端编辑IPS规则不？不只是排除~~

显示全部楼层 · 发表于 2011-6-23 14:01:58

alexyangjie 发表于 2011-6-23 09:06
不错~~又更新了~~~你说能实现客户端编辑IPS规则不？不只是排除~~

IPS规则内置的不在我们平常的FireNetPrefs.txt中,不能删除,估计在那个特殊的文件中
自主规则到是可以添加或删除,但是每条规则有十几个变量,搞懂不太容易,继续研究中...

显示全部楼层 · 发表于 2011-6-23 19:47:48

楼主真是强人啊，谢谢楼主分享啦

显示全部楼层 · 发表于 2011-6-23 20:51:25

大大的支持一下更新。

显示全部楼层 · 发表于 2011-6-24 10:39:57

busihou 发表于 2011-6-23 14:01
IPS规则内置的不在我们平常的FireNetPrefs.txt中,不能删除,估计在那个特殊的文件中
自主规则到是可以添加 ...

嗯~~~好~~~加油~~~

显示全部楼层 · 发表于 2011-6-30 09:56:25

感谢分享

显示全部楼层 · 发表于 2011-7-4 07:24:59

厉害！

显示全部楼层 · 发表于 2011-7-4 08:32:27

请问：“基于签名严重性等级反映”与原来的设置有什么区别？开不开有什么影响？

显示全部楼层 · 发表于 2011-7-4 09:14:49

langfangli 发表于 2011-7-4 08:32
请问：“基于签名严重性等级反映”与原来的设置有什么区别？开不开有什么影响？

我文笔不好
请参阅http://bbs.kafan.cn/thread-973228-1-1.html
7.0和8.0差不多的

显示全部楼层 · 发表于 2011-7-4 09:25:50

本帖最后由 langfangli 于 2011-7-4 10:22 编辑

busihou 发表于 2011-7-4 09:14
我文笔不好
请参阅http://bbs.kafan.cn/thread-973228-1-1.html
7.0和8.0差不多的

多谢！
今天试了试这个工具。不知道是不是因为win2003的原因还是别的。删除默认规则不能成功。

请问严重性等级反应功能是不是改这个地方？貌似也没有起作用

[技术原创] McAfee Host Intrusion Prevention 7.0 设置工具