默认规则最大保护的安全性如何？求大神说说

显示全部楼层 · 发表于 2012-10-12 12:57:30

貌似已经够用了，我不太会折腾规则，规则太严了的话排除有点麻烦

显示全部楼层 · 发表于 2012-10-12 13:30:23

本帖最后由 storyhare 于 2012-10-12 13:39 编辑

对于这个问题；我曾思考并讨论过一段时间。大体有以下要点（仅使用默认规则）：

1、禁止远程创建/修改可执行文件和配置文件

【要包含的进程】将“system:remote”更改为“*”；这规则会变成一个强大的可执行与系统区域控制规则。

2、将所有共享项设为只读

【要包含的进程】将“system:remote”改为“*”；这个规则会成为一个全局文件操作（写入/创建/删除）权限控制规则。

3、阻止对所有共享资源的读写访问

【要包含的进程】将“system:remote”改为“*”；这个规则会变成最为至关重要的【可执行区域控制】（即：可执行的程序区域）

--

要点，就上面几个（这些也都是前辈们留下的东西）。其他的任何更改后，其规则防御效果不会有很大的改善/

显示全部楼层 · 发表于 2012-10-12 14:00:45

貌似咖啡个人版2012是改不了规则的？至少在界面上是找不到的吧？求教

显示全部楼层 · 发表于 2012-10-12 14:05:35

storyhare 发表于 2012-10-12 13:30
对于这个问题；我曾思考并讨论过一段时间。大体有以下要点（仅使用默认规则）：

1、禁止远程创建/修改可 ...

又是版主了？

显示全部楼层 · 发表于 2012-10-12 14:19:48

462588842 发表于 2012-10-12 14:05
又是版主了？

嗯，最近有些时间；外加回版区，看看吧，最近有些东西要写

显示全部楼层 · 发表于 2012-10-12 14:23:00

storyhare 发表于 2012-10-12 14:19
嗯，最近有些时间；外加回版区，看看吧，最近有些东西要写

那太好，期待大作！

显示全部楼层 · 发表于 2012-10-12 17:18:29

baixudong2009 发表于 2012-10-12 14:00
貌似咖啡个人版2012是改不了规则的？至少在界面上是找不到的吧？求教

个人版没有规则设置；他说的是企业版

显示全部楼层 · 发表于 2012-10-13 08:09:45

storyhare 发表于 2012-10-12 17:18
个人版没有规则设置；他说的是企业版

哦，我还一直在找规则导入的办法呢，现在就可以不折腾了

[讨论] 默认规则最大保护的安全性如何？求大神说说