How to use the hips of ESET（已经添加PDF网盘下载地址）

显示全部楼层 · 发表于 2011-8-4 18:54:42

黄智琛发表于 2011-8-4 18:06
由于全局规则不能合并到同一个规则中。
所以如果设置白名单或黑名单的话必须要单独再出一条全局的注册表 ...

你的意思是高危注册表都ask
那太多了吧。。。。。。。。。。
一条一条得来

显示全部楼层 · 发表于 2011-8-4 18:58:56

bayern 发表于 2011-8-4 18:54
你的意思是高危注册表都ask
那太多了吧。。。。。。。。。。
一条一条得来

所以我没写RD部分。
高危的你可以阻止，或者询问。没必要限制的太死。因为它的HIPS只是辅助作用。
貌似，我帖子就这样暂时完了

显示全部楼层 · 发表于 2011-8-4 19:02:14

黄智琛发表于 2011-8-4 18:58
所以我没写RD部分。
高危的你可以阻止，或者询问。没必要限制的太死。因为它的HIPS只是辅助作用。
貌似 ...

那还不如全局询问
弹窗不会太多的，个人以为写得不错
如果出正式版，最好将其流程性写一下更好了

显示全部楼层 · 发表于 2011-8-4 19:05:39

bayern 发表于 2011-8-4 19:02
那还不如全局询问
弹窗不会太多的，个人以为写得不错
如果出正式版，最好将其流程性写一下更好 ...

囧，我个人就是一直在强调全局询问。自用哦，不过要求安全知识更多一些
PS：流程性？你是指AV，监控和HIPS之间的关系和优先机制？

显示全部楼层 · 发表于 2011-8-4 19:07:29

黄智琛发表于 2011-8-4 19:05
囧，我个人就是一直在强调全局询问。自用哦，不过要求安全知识更多一些
PS：流程性？你是指AV，监控和HI ...

这个用户没必要知晓太多
对于建议HIPS较完善规则的一般流程性
考虑到有的童鞋以前很少接触HIPS类产品

显示全部楼层 · 发表于 2011-8-4 19:19:42

bayern 发表于 2011-8-4 19:07
这个用户没必要知晓太多
对于建议HIPS较完善规则的一般流程性
考虑到有的童鞋以前很少接触HIPS ...

那个恕我无能
因为我不可能将HIPS这种东西写的想电视机说明书一样简单哈。
除非杀软厂商自己有所行动，比如毛豆

显示全部楼层 · 发表于 2011-8-4 19:31:32

黄智琛发表于 2011-8-4 19:19
那个恕我无能
因为我不可能将HIPS这种东西写的想电视机说明书一样简单哈。
除非杀软厂商自己有所行动， ...

无论如何还是要支持的
真的不错的文章，估计正式版出来就更多讨论了
PS；正式版何时出

显示全部楼层 · 发表于 2011-8-4 19:41:40

坐等中文正式版

显示全部楼层 · 发表于 2011-8-4 20:06:30

bayern 发表于 2011-8-4 19:31
无论如何还是要支持的
真的不错的文章，估计正式版出来就更多讨论了
PS；正式版何时出

具体何时出这个我还真的不知道
希望能更多人用，这样偶们就不孤单了。表示我这儿貌似是第一个关于它的HIPS的教程。至少国内各大安防论坛偶这是首发。这次没先发到vc52

显示全部楼层 · 发表于 2011-8-4 20:08:26

黄智琛发表于 2011-8-4 20:06
具体何时出这个我还真的不知道
希望能更多人用，这样偶们就不孤单了。表示我这儿貌似是第一个关于它的HI ...

考虑下加精
然后生成文章啥的
问题是正式版出来的话会不会有变动HIPS这玩意就是这样，尤其是第一个HIPS版本的

[原创] How to use the hips of ESET（已经添加PDF网盘下载地址）