对使用手动HIPS软件用户的忠告

lanjian625

看的不是很仔细，貌似是数字和山山的粉丝在一起掐 是吗？

东方未亮

lanjian625 发表于 2011-10-23 17:11
看的不是很仔细，貌似是数字和山山的粉丝在一起掐 是吗？

恩，简单来说，就是楼主下载了一个软件装上，发现后台安装了金山，就要求金山给说法。金山论坛的版主刚好在这里看到了这个贴，就说这个贴已经被转载到金山论坛去了，有人测试过了，如果装了金山或什么杀软，是可以拦截的，又不是金山要它弄的。楼主不高兴，他已经说了是单奔MD，但是当时刚好暂时用的是学习模式，所以默认就后台安装了没拦截，说版主你眼睛没毛病吧。版主就说不会就别充高手。

然后就掐上了。反正也不关我们的事，接下来就不掺合了。所以说讨论问题的时候还是脾气好点比较好，不然容易吵起来，特别是一方是360的，一方是金山的。

lanjian625

东方未亮 发表于 2011-10-23 17:42
恩，简单来说，就是楼主下载了一个软件装上，发现后台安装了金山，就要求金山给说法。金山论坛的版主刚 ...

感谢您的回复，不过这个版块不整出点阶级仇恨貌似也没看点，掐吧 、使劲掐。

铁血爷们

strawman0719 发表于 2011-10-22 23:18
别的我不说了，我提一点，把行为防御和防火墙结合起来的，确实是中国特色，国内首创，这事我喷了很久了。不 ...

我都说了，HIPS软件只是使用起来感觉像防火墙，其实是实时监控。
其实大部分套装的防御部分都是网络防火墙+3D HIPS，如果单纯用4D HIPS的话是不能防御网络攻击的。

网络攻击的种类分为主动攻击和被动攻击两种。
个人用的软件防火墙是从企业级硬件防火墙演化过来的，用于安全性要求不高的场合，防火墙能够防御攻击依赖于它所使用的包过滤技术，在网络层截获网络数据包，根据防火墙的包过滤规则，来检测和拦截攻击行为，这种技术是针对不请自来的主动攻击而建。

被动攻击又名反弹式攻击，一般是本机木马作怪，防火墙的包过滤规则只对不请自来的外部数据进行过滤，而将本机程序的发送和接收行为视作合法行为，不予过滤，所以攻击者会做木马，以种种方式（将木马挂到某网站主页或在某软件内绑马）使网民感染他的木马，木马运行后会自动发送数据连接攻击者的计算机，并且开个端口让攻击者入侵网民计算机，由于这套过程属于发送和接收行为，所以可以绕过防火墙，所以软件防火墙上又有了一个“应用程序规则”，是用来管理本机程序联网行为的功能，如果有程序要联网，则立即弹出窗口询问是允许还是阻止，木马本身就是程序，不能连网，反弹式攻击就无法实现。

防火墙里的应用程序规则本来就是HIPS里的ND，而企业用的硬件防火墙则不能管理本机程序联网行为，那些防火墙后面的服务器本身并不浏览网页，也不下载软件，只起数据调度和网内资源管理的作用，不放“机密”文件，再说服务器上用的操作系统大部分是LINUX，也有用UNIX和freebsd，这些系统都不能直接运行windows上的程序，包括病毒、木马，所以针对服务器的攻击都是主动攻击。

铁血爷们

东方未亮 发表于 2011-10-23 01:47
1、出现250、2B这类字眼，是明显违反版规的，没人举报就算客气了，麻烦几位仁兄吸取教训，卡饭论坛是有版规 ...

如果在自己空间里写记录痛骂管理员会怎么样？

yege0201

什么事情都是相对的~谁都不能证明自己是高手~

另外~对于因为一句话就发起人身攻击（其实就是冲动）~也说明LZ缺乏定力和忍耐力~

这要是在社会上很容易被人利用~

PS：人身攻击会被扣分的~LZ要记住~

铁血爷们

yege0201 发表于 2011-10-23 19:13
什么事情都是相对的~谁都不能证明自己是高手~

另外~对于因为一句话就发起人身攻击（其实就是冲动）~也说 ...

因为那个郑伟用户在我之前发的“强烈抗议金山、114、快压流氓行为”里对我有过攻击。
我在这里确实缺乏理性，居然与一个下三滥的货色杠上了，确实是无聊。
不像有位大哥，发表言论可谓“污泥浊水”，被接连禁言思过，扣积分后转向在自己空间里写记录大骂管理员。
http://bbs.kafan.cn/thread-711781-1-1.html

keyoushi

HIPS..........捆绑安装..........口水..........好吧偶表示自己确实是打酱油的，回铁壳吧~

铁血爷们

keyoushi 发表于 2011-10-23 19:27
HIPS..........捆绑安装..........口水..........好吧偶表示自己确实是打酱油的，回铁壳吧~

看看郑伟用户这货在卡饭的劣迹！
http://bbs.kafan.cn/thread-1042696-1-1.html

keyoushi

铁血爷们 发表于 2011-10-23 21:29
看看郑伟用户这货在卡饭的劣迹！
http://bbs.kafan.cn/thread-1042696-1-1.html

HIPS我用过一段时间，但规则需要用户在使用中根据自己需要和习惯慢慢打磨，不适合偶这号懒人，回到NIS了呵呵。国内很多网站的各种程序安装包都是很有天朝特色的，为了挣到推广费，捆绑啊，流氓啊一大堆，所以通常偶都是直接官方网站下载，没办法。因为LZ急着刻盘，肯定是一路默认下去的，结果杯具。严格说来应该是下载站的问题，没有对软件进行解压测试。好在金山和好压也算不上恶意软件，卸载就是，下次注意呵呵~何必动气。