单奔毛豆墙及玩测试的注意

柯林

单奔一个毛豆防火墙，或者喜欢玩测试样本的，注意一下，毛豆自带规则，默认的安全模式，满足不了要求，必须：
D+ ------>疯狂模式     防火墙 ------>自定义规则模式   而且，配置里，尽量选CPS或者CIS

如果要保护得强大一些，请参考置顶帖资料，添加一些管道，以及整体防护的全局FD，并请注意一些基本事项：
●弹窗比较多，请不要选错，特别是测试样本时。〔请新手记得点开弹窗上的更多选择〕
●沙盘设为不信任或者阻止，尽量高一点，随你喜欢。
●做好入口防御，上网程序，特别是浏览器，请尽量限制权限，特别是FD上。
●为了减少弹窗打扰，适当的分组和授权可能是需要的。
●加了全局FD，请注意排除（排除干净，再重启，以免死机）。
●毛豆安装时自配的windows系统程序组的授权，一般不用去动，以免死机〔连保护设置都不用做——全局监控上搞定：注意弹窗提示，有危险动作指向系统主要进程的，请阻止〕
●毛豆，杀软，注意排除（给予高权限）。
●win7中，很多服务（譬如输入法）都是用taskhost.exe以计划任务的形式加载，对这样的程序，最好自定义，不要套用可信权限之类的高权限。以此类推，除了“windows系统进程”和“windows更新程序”，其它的，最好自定义。
●安装程序，请到官网下载，安装前请确定安装包干净，再信任为可信的安装包〔如果不怕弹窗多，请不要套安装或更新的权限，平常对待，看着弹窗自己选——点到手抽筋为止〕
●其它事项，自己处理。
●最后一点提醒，请不要骂弹窗多。

mb147258

从来不玩测试，一直都是默认规则。

细细的票根

COMODO是唯一不防读的HIS吧.

walkerman

前来学习了.

柯林

细细的票根 发表于 2012-5-12 21:39
COMODO是唯一不防读的HIS吧.

拦截区防——符合国人的习惯及一以贯之的作风：凡事一刀切！

细细的票根

柯林 发表于 2012-5-12 21:57
拦截区防——符合国人的习惯及一以贯之的作风：凡事一刀切！

拦截区比较实用,,对什么软件不喜欢了,直接拦截区.

chncwk

“请不要骂弹窗多”，虽然如此，但每次不得不点到手抽筋时还是在心里暗骂，什么变态软件，老是要惹到毛豆弹死额老子。

梦中明月

chncwk 发表于 2012-5-13 00:37
“请不要骂弹窗多”，虽然如此，但每次不得不点到手抽筋时还是在心里暗骂，什么变态软件，老是要惹到毛豆弹 ...

开疯狂就是这样的，有分组就会方便很多

贾君鹏的妈妈

开疯狂的话，我还是觉得套一个分组规则比较容易，另外，上次那个帖子里的问题，官方的答复是fix soon，不知道是不是还有5.11

柯林

贾君鹏的妈妈 发表于 2012-5-13 11:44
开疯狂的话，我还是觉得套一个分组规则比较容易，另外，上次那个帖子里的问题，官方的答复是fix soon，不知 ...

可能有吧