安全套装里谁家的墙好一些？

显示全部楼层 · 发表于 2012-12-11 10:07:07

Comodo，杠杠的，还有D+

显示全部楼层 · 发表于 2012-12-11 10:09:04

yeow5243 发表于 2012-12-10 23:44
ips在xp ie6不打补丁逛毒网才见效，win7，win8打完补丁想见ips发挥都难

你的windows update有设置过么

显示全部楼层 · 发表于 2012-12-11 12:53:43

yeow5243 发表于 2012-12-10 23:44
ips在xp ie6不打补丁逛毒网才见效，win7，win8打完补丁想见ips发挥都难

我在样本区发挥了不少次好不

，只要是exe下载链接都是直接屏蔽的

显示全部楼层 · 发表于 2012-12-11 13:16:44

GreenCodes 发表于 2012-12-11 10:09
你的windows update有设置过么

没设置过，默认推荐更新。

显示全部楼层 · 发表于 2012-12-11 13:18:50

GreenCodes 发表于 2012-12-11 12:53
我在样本区发挥了不少次好不，只要是exe下载链接都是直接屏蔽的

exe样本下载跟ips有关系吗？ips是拦截漏洞利用特征，带流量扫描的杀软都提前拦截的。

显示全部楼层 · 发表于 2012-12-11 13:20:33

yeow5243 发表于 2012-12-11 13:18
exe样本下载跟ips有关系吗？ips是拦截漏洞利用特征，带流量扫描的杀软都提前拦截的。

真有

，网盘上挂的456游戏样本就被干掉了

显示全部楼层 · 发表于 2012-12-11 13:21:55

yeow5243 发表于 2012-12-11 13:16
没设置过，默认推荐更新。

那还说

，默认不会更新运行库

，漏洞多多，上次样本区有个利用c++运行库漏洞的木马

显示全部楼层 · 发表于 2012-12-11 13:24:00

GreenCodes 发表于 2012-12-11 13:21
那还说，默认不会更新运行库，漏洞多多，上次样本区有个利用c++运行库漏洞的木马

请教windows update如何设置给力的更新

显示全部楼层 · 发表于 2012-12-11 13:24:36

yeow5243 发表于 2012-12-11 13:24
请教windows update如何设置给力的更新

在设置界面点“获取microsoft的其他更新”

显示全部楼层 · 发表于 2012-12-11 13:29:21

本帖最后由 jxfaiu 于 2012-12-11 13:30 编辑

墙防御的强大在乎于个人的设置，默认规则都宽松，因为官方需要适合大众包括服务器。

[讨论] 安全套装里谁家的墙好一些？