ESET HIPS Harm 规则（已失效）

显示全部楼层 · 发表于 2012-2-28 23:16:31

ichengyu 发表于 2012-2-22 11:09
就是这个。

试试换一下这个规则...

显示全部楼层 · 发表于 2012-3-12 01:55:32

RC 2.7
1. 规则架构调整。
2. 修复一个规则漏洞。
3. 貌似修复了 Win7 安装补丁的问题。

由于架构有所调整，所以进入到 RC 阶段。
ESET HIPS 一直不怎么更新，2月更新了一次也不知道更新了啥，连说明都木有，所以此规则可能短时间内不会再更新，这个 RC 如果没有什么大问题的话，可以当正式版来用了。

显示全部楼层 · 发表于 2012-3-12 09:27:14

谢谢分享啊！

显示全部楼层 · 发表于 2012-3-12 11:57:56

不错

显示全部楼层 · 发表于 2012-3-21 17:19:26

本帖最后由 yejian9237 于 2012-3-21 17:26 编辑

导入后防火墙刷日志了

，这规则和防火墙有什么关系啊（xp sp3 ESS5.0.95.0）

2012-3-21 17:23:05 端口上无应用程序帧听 58.242.186.182:59114 122.233.72.118:12279 TCP
2012-3-21 17:25:21 TCP 数据包不属于任何开放连接 121.28.142.141:37656 122.233.72.118:12279 TCP
绝大部分d都是这样的

显示全部楼层 · 发表于 2012-3-22 05:44:51

yejian9237 发表于 2012-3-21 17:19
导入后防火墙刷日志了，这规则和防火墙有什么关系啊（xp sp3 ESS5.0.95.0）

没关系，一点关系都没有。

防火墙的日志是你个人问题了。

显示全部楼层 · 发表于 2012-3-22 09:42:20

hx1997 发表于 2012-3-22 05:44
没关系，一点关系都没有。

防火墙的日志是你个人问题了。

其实很想试试乃的规则只不过嫌难得进安全模式替换哈哈

显示全部楼层 · 发表于 2012-3-22 11:14:56

dm34343667 发表于 2012-3-22 09:42
其实很想试试乃的规则只不过嫌难得进安全模式替换哈哈

直接用ARK换。

显示全部楼层 · 发表于 2012-3-22 11:15:56

hx1997 发表于 2012-3-22 11:14
直接用ARK换。

强删替换？放假试试

显示全部楼层 · 发表于 2012-3-22 14:28:54

hx1997 发表于 2012-3-22 05:44
没关系，一点关系都没有。

防火墙的日志是你个人问题了。

知道原因了，还有一个问题，替换后有提示用户规则文件包含无效数据，然后规则里就空白了

[原创] ESET HIPS Harm 规则（已失效）

本帖子中包含更多资源