D+可以防/防得住网页木马吗？？

显示全部楼层 · 发表于 2012-10-25 00:20:35

本帖最后由 xiatianup 于 2012-10-25 01:51 编辑

我用的是防火墙，不是杀毒也不是套装，就是防火墙和里面的D+。

要可靠的答案，最好测试过。

谢谢。

显示全部楼层 · 发表于 2012-10-25 09:11:21

直接阻止EXE下载到TEMP 这1条就秒杀了

显示全部楼层 · 发表于 2012-10-25 10:15:49

Regeneration 发表于 2012-10-25 09:11
直接阻止EXE下载到TEMP 这1条就秒杀了

还有bat，com等文件后缀，甚至双后缀的啊！！

显示全部楼层 · 发表于 2012-10-25 11:19:38

?:\*| 无视任何网马

显示全部楼层 · 发表于 2012-10-25 13:55:34

?:\*| 太严厉了会造成困扰
建议在开头作个禁运党规则
防守重要门户就够了
如：
%temp%\*｜
?:\$Recycle.Bin\*
*\AppData\Local\Microsoft\Windows\Temporary Internet Files\*|
?:\Documents and Settings\*Cache*|
*\Cookies\*
*\Local Settings\History*
*\AppData\Local\Mozilla\Firefox\Profiles\*Cache*|

显示全部楼层 · 发表于 2012-10-25 17:16:09

小生路过此处，来学习

显示全部楼层 · 发表于 2012-10-25 19:34:32

本帖最后由 a256886572008 于 2012-10-25 19:37 编辑

請把配置改成 CIS

1.禁運黨：把 restriction level 調到 blocked

2.非禁運：默認的 partially limited 即可

3.害怕 ransomeware 全局破壞：請調高到 limited 以上

4.想要 CLT滿分：請調高到 restricted 以上

5.想用最嚴格的系統限制：請調到 untrusted

以上僅適用 V6，第3項取自官方消息。

注：limited 以上即開始啟用系統降權，故這一級開始比手動HIPS 強。

显示全部楼层 · 发表于 2012-10-29 19:18:05

BBCALL 发表于 2012-10-25 13:55
?:\*| 太严厉了会造成困扰
建议在开头作个禁运党规则
防守重要门户就够了

禁运这些内容吗？

显示全部楼层 · 发表于 2012-10-29 19:51:08

本帖最后由 BBCALL 于 2012-10-29 20:01 编辑

175137038 发表于 2012-10-29 19:18
禁运这些内容吗？

完全阻止
但会造成程式更新问题
更新时切换至默认规则即可
或是建立一个分段禁运规则
我是采取六大段禁运规则
如
1.更新类放行
2.禁止更新类会用的需求处
3.防毒放行
4.禁止防毒处
5.连网类放行（含吊运浏览类）
6.禁止程式连网
7.系统类放行
.
.
.

显示全部楼层 · 发表于 2012-10-29 20:04:12

BBCALL 发表于 2012-10-29 19:51
完全阻止
但会造成程式更新问题
更新时切换至默认规则即可

再求套u盘禁运的

我比较懒，想用毛豆做好U盘和网马入口规则就这样放着了，反正弹出也是允许

防火墙么就在哪个级别你懂的

[其他相关] D+可以防/防得住网页木马吗？？

本帖子中包含更多资源