McAfee Host Intrusion Prevention 8.0在没有epo的情况下启用所有功能的规则

显示全部楼层 · 发表于 2013-3-30 18:34:40

jxfaiu 发表于 2013-3-30 17:58
l默认规已有啦，删除。

但是默认的那个，路径好像和HIP出入站的路径不一样啊？？把我刚才上图的18-21条规则确认可删除

显示全部楼层 · 发表于 2013-3-30 18:35:28

jxfaiu 发表于 2013-3-30 17:58
这是低风险消息；你的mcafee VSE8.8有禁止读取、执行CMD的规则吗？

我把VSE的规则关闭了，应该不是VSE的问题

显示全部楼层 · 发表于 2013-3-31 10:36:33

w99308702 发表于 2013-3-30 17:47
帮我看下这个有什么用，那2个进程，而且还可以属性修改点东西，这个是什么作用啊

是HIPS适应模式自动添加的，删除；HIPS千万不添加例外，去除启用适应模式的勾；另防火墙所有需连网程序已有规则，也可去除学习模式勾选，千万别启用适应模式；启用适应模式会自动添加规则不弹窗询问。

显示全部楼层 · 发表于 2013-3-31 11:09:44

测试下反泄露数据包过滤能力

显示全部楼层 · 发表于 2013-3-31 11:12:21

yiren 发表于 2013-3-31 11:09
测试下反泄露数据包过滤能力

你测试一下，发结果；不好意思我的是工作电脑。

显示全部楼层 · 发表于 2013-3-31 14:12:22

jxfaiu 发表于 2013-3-31 11:12
你测试一下，发结果；不好意思我的是工作电脑。

没时间测试太忙了忙里偷闲上会卡饭

显示全部楼层 · 发表于 2013-3-31 14:15:31

yiren 发表于 2013-3-31 14:12
没时间测试太忙了忙里偷闲上会卡饭

显示全部楼层 · 发表于 2013-3-31 22:03:58

今天重装了vse后，不知道为什么hip抽风了，不能记录学习的规则，又重装了hip结果那个什么评级和高风险之类的规则又没有了，郁闷

[讨论] McAfee Host Intrusion Prevention 8.0在没有epo的情况下启用所有功能的规则