纯云的弊端以及一个解决云的思路

显示全部楼层 · 发表于 2011-6-19 22:32:30

在确定的使用环境下，安全=我们的防护体系能给大多数攻击者以不可承受的犯罪成本
这是在此贴看到的认为很有道理
http://bbs.kafan.cn/thread-694828-1-1.html
断了网黑客没了收益病毒也就没有了意义
当然纯粹以破坏文件为目的的是另一回事

显示全部楼层 · 发表于 2011-6-19 22:37:12

本帖最后由 jefffire 于 2011-6-19 22:37 编辑

yyyyhh123 发表于 2011-6-19 22:32
在确定的使用环境下，安全=我们的防护体系能给大多数攻击者以不可承受的犯罪成本
这是在此贴看到的认为 ...

目前没有哪一家公司做到使得攻击者成本不可承受。
断网不是全断，只是把云的网给断了。

显示全部楼层 · 发表于 2011-6-19 22:41:15

jefffire 发表于 2011-6-19 22:37
目前没有哪一家公司做到使得攻击者成本不可承受。
断网不是全断，只是把云的网给断了。

楼主说的是破坏网卡驱动。。。。
不是单纯断云

显示全部楼层 · 发表于 2011-6-19 22:42:19

yyyyhh123 发表于 2011-6-19 22:41
楼主说的是破坏网卡驱动。。。。
不是单纯断云

如果是破坏性的病毒那么简单了把网卡驱动破坏下。。就OK了。。

如果是木马。。那么也简单利用“网截”技术截掉云的流量或者重定向掉

就看半句？

显示全部楼层 · 发表于 2011-6-19 22:43:52

jefffire 发表于 2011-6-19 22:42
就看半句？

不好意思没注意

显示全部楼层 · 发表于 2011-6-20 09:54:52

。。纯云那么代表着本地除了清除模块其他都需要靠云来运行

囧，，先了解清楚再来发帖把

显示全部楼层 · 发表于 2011-6-20 09:57:33

jefffire 发表于 2011-6-18 21:42
想到一个思路，修改windows Firewal配置来断云，目前应该还没主防想到这个防护点

UAC不让你修改嘿嘿

显示全部楼层 · 发表于 2011-6-20 09:58:46

绿茵守望者发表于 2011-6-19 21:10
现在已经有类似的样本了，实时变换MD5值加切断云

这个已经没啥作用了都

显示全部楼层 · 发表于 2011-6-20 10:00:09

李白vs苏轼发表于 2011-6-20 09:58
这个已经没啥作用了都

这是一个信号，表示现在的病毒开发者已经足以应对云了

显示全部楼层 · 发表于 2011-6-20 10:00:09

本帖最后由李白vs苏轼于 2011-6-20 10:00 编辑

andylau 发表于 2011-6-19 21:58
不是很高

bypass N年前就在應用

改hosts，360 有报这种行为，，金山本地修复引擎会自动修复

[讨论] 纯云的弊端以及一个解决云的思路