就这段时间针对CIS 6的HIPS、Sandbox、BB的讨论，谈谈自己的理解

显示全部楼层 · 发表于 2012-9-12 16:58:33

Tomin2009 发表于 2012-9-12 16:55
Siketa
Comodo's Hero
So, basically, in order to become user-friendly, they have just disabled HIP ...

是 defensewall hips + sandboxie 吧？

OA 那個差太多了。

显示全部楼层 · 发表于 2012-9-12 17:10:23

本帖最后由 Tomin2009 于 2012-9-12 17:11 编辑

a256886572008 发表于 2012-9-12 16:58
是 defensewall hips + sandboxie 吧？

OA 那個差太多了。

DefenseWall HIPS 、Comodo、OA都用过，虽然还是比较喜欢毛豆，可毛豆要有个纯粹的沙盘就好了（就是个沙盘，没有限制，不像Sandbox Level那样），用DefenseWall好像看不到malware的动作，OA虽然功能少些，有些功能还有些鸡肋，可Run Safe 很喜欢，用着也流畅，配合Sandboxie就……

显示全部楼层 · 发表于 2012-9-12 17:14:56

Tomin2009 发表于 2012-9-12 17:10
DefenseWall HIPS 、Comodo、OA都用过，虽然还是比较喜欢毛豆，可毛豆要有个纯粹的沙盘就好了（就是个沙盘 ...

1.要sandboxie 那種虛擬沙盤，V6有。

2.defensewall hips 可以看到動作哦，日誌紀錄阻止的。

3.OA 的 runsafer = comodo 的 limited，都是外加windows的降權。

只不過，一個手動HIPS彈窗，另一個自動HIPS規則阻止。

显示全部楼层 · 发表于 2012-9-12 17:21:22

a256886572008 发表于 2012-9-12 17:14
1.要sandboxie 那種虛擬沙盤，V6有。

2.defensewall hips 可以看到動作哦，日誌紀錄阻止的。

You 太强大了

显示全部楼层 · 发表于 2012-9-12 17:53:09

想用HIPS控制少数几个软件，其他都自动处理就不行吗？

显示全部楼层 · 发表于 2012-9-12 18:06:22

yejian9237 发表于 2012-9-12 17:53
想用HIPS控制少数几个软件，其他都自动处理就不行吗？

COMODO在这方面没那么灵活。

在V5版本中，其实可以有一种变通的方式达到你说的目的，其实我也是这么做的。
1. 拿未知程序A.exe来说，运行之后会自动入沙，那么就根据沙盘的等级进行了自动控制，此外还可以为A.exe这个程序建立规则进行控制，所以A.exe就受到自动规则+手动规则管制。

2. 在Trusted Files中的程序，比如QQ.exe，在Trusted Files中的程序其实在COMODO里也是有一套逻辑进行处理的（不同于3.x版本的处理方式），此外还可以为QQ.exe建立规则进行管制，也算得上是自动规则+手动规则管制。

个人猜测，在6.0中，BB和HIPS之间（也就是自动规则和手动规则）也是这么来处理的。

显示全部楼层 · 发表于 2012-9-12 18:08:03

Tomin2009 发表于 2012-9-12 17:21
You 太强大了

@a256886572008 在这方面很有研究，而且常能发现别人看不见的问题，一直很欣赏他

显示全部楼层 · 发表于 2012-9-12 18:10:55

Candygu 发表于 2012-9-12 18:08
@a256886572008 在这方面很有研究，而且常能发现别人看不见的问题，一直很欣赏他

我也是

显示全部楼层 · 发表于 2012-9-12 18:11:50

都在纸上谈兵，没得用

显示全部楼层 · 发表于 2012-9-12 18:14:56

tshx2005 发表于 2012-9-12 18:11
都在纸上谈兵，没得用

现在说未免太武断，有用没用等出来后用用就知道

[讨论] 就这段时间针对CIS 6的HIPS、Sandbox、BB的讨论，谈谈自己的理解