墨池－McAfee880P1－卧龙规则 + 文字版（1楼更新规则为正式版）

显示全部楼层 · 发表于 2012-5-18 11:47:00

oldgun123 发表于 2012-5-18 11:44
需要完全封锁吗?

风险目录已经封锁，手动运行封锁炸弹目录即可（如**\样本\**.exe）

显示全部楼层 · 发表于 2012-5-18 14:33:01

墨池大神，我来看你了。

显示全部楼层 · 发表于 2012-5-19 09:38:47

墨池发表于 2012-5-18 11:37
抱歉，局域网不在行啊！
局域网共享属于远程吧，应该是不能启用System:Remote远程规则。

企业版就是在工作组或局域网内用的。

不能直接搞成个人版哦～！

要协作。要防御。

请在做规则时考虑这一点。。

如果把103等规则禁掉的话，安全性大破啊。。

墨兄，有时间的话，请考虑一下。

文件共享，打印共享，远程桌面等

显示全部楼层 · 发表于 2012-5-19 12:53:07

喝绿茶法师发表于 2012-5-18 14:33
墨池大神，我来看你了。

谢谢一直的支持！

显示全部楼层 · 发表于 2012-5-19 12:59:53

seaful 发表于 2012-5-19 09:38
企业版就是在工作组或局域网内用的。

不能直接搞成个人版哦～！

我看过银行的咖啡规则，大部分默认规则都没有启动，包括远程规则。
企业都是官方帮助部署的，个人只是偷着用，不建议违法部署。
你的建议不错，但不能确定是否合法。你可以偷偷试验，最好不分享！

显示全部楼层 · 发表于 2012-5-19 20:38:09

终于正式版了结合以前的镇版规则自己调整哈

显示全部楼层 · 发表于 2012-5-19 22:24:24

文字版的太详细了，非常感谢

显示全部楼层 · 发表于 2012-5-20 16:40:45

rlx 发表于 2012-5-19 20:38
终于正式版了结合以前的镇版规则自己调整哈

自己动手，丰衣足食！

显示全部楼层 · 发表于 2012-5-20 16:41:01

bbsjohn 发表于 2012-5-19 22:24
文字版的太详细了，非常感谢

不客气，感谢支持！

显示全部楼层 · 发表于 2012-5-20 21:23:25

防炸弹具体是靠哪几条规则？比如硬盘炸弹在软件目录，这能防？

[技术原创] 墨池－McAfee880P1－卧龙规则 + 文字版（1楼 更新规则为正式版）