上兴 2013 v5 cis默认规则 D+疯狂模式允许运行后直接上线

显示全部楼层 · 发表于 2013-4-2 14:02:54

本帖最后由 p1020 于 2013-4-2 14:46 编辑

上兴 2013 v5 cis默认规则 D+疯狂模式允许运行后直接上线，无屏幕可以看见文件

默认规则不给力

cps 规则直接安全模式无提示上线 cps 规则强后来发现是av干掉

显示全部楼层 · 发表于 2013-4-2 14:12:27

可以看见文件 --> 你的規則沒有禁讀，當然可以看見。

显示全部楼层 · 发表于 2013-4-2 14:14:18

a256886572008 发表于 2013-4-2 14:12
可以看见文件 --> 你的規則沒有禁讀，當然可以看見。

规则无禁读？怎么添加？？是全局那里吗？

显示全部楼层 · 发表于 2013-4-2 14:25:47

本帖最后由 a256886572008 于 2013-4-2 14:26 编辑

p1020 发表于 2013-4-2 14:14
规则无禁读？怎么添加？？是全局那里吗？

你的要求是哪一種? (連接成功之後)

1. 不准讓黑客看"所有"文件 --> V6 才能辦到 (單用手動HIPS 阻止直接磁盤訪問，或單用BB 開 limited 以上)

2. 不准讓黑客看"特定"的文件 --> Blocked Files，comodo 的文件禁讀功能，加了之後，所有程序都無法訪問。

显示全部楼层 · 发表于 2013-4-2 14:28:41

本帖最后由 p1020 于 2013-4-2 14:33 编辑

刚才那个监控被毛豆  扫描干掉连客户端一起干

我想禁读所有文件

v6  看看效果怎么样我真的搞不清  BB 和SANDBOX的各个功能

谢谢 A大

显示全部楼层 · 发表于 2013-4-2 14:35:57

本帖最后由 a256886572008 于 2013-4-2 14:45 编辑

p1020 发表于 2013-4-2 14:28
刚才那个监控被毛豆扫描干掉连客户端一起干

我想禁读所有文件

1. 直接在 AV 排除那邊，加個 * 就行了。

2. 禁读所有文件 --> 這個可不行，comodo 那個禁讀是全局的，加*就完蛋了。

只能使用間接的方式，讓黑客無法看到硬盤上的文件。--> 禁讀磁盤根目錄(4樓已提供使用方式)

3. CPS 使用斷網規則(被BB的程序禁止訪問網路)，這個可以到 File Protection 那裏看到這一組規則。
Windows Sockets Interface
\Device\Afd\Endpoint
\Device\Nsi

显示全部楼层 · 发表于 2013-4-2 14:41:39

本帖最后由 p1020 于 2013-4-2 14:48 编辑

那是要将各个磁盘的根目录添加到什么地方？是要建组吗？现在安装 v6 测试某监控软件

显示全部楼层 · 发表于 2013-4-2 14:46:47

p1020 发表于 2013-4-2 14:41
那是要将各个磁盘的根目录添加到什么地方？是要建组吗？

4樓已提供，使用 V6 (V5沒有)

1.單用手動HIPS ，阻止直接磁盤訪問

2.單用BB，開 limited 以上

二選一

显示全部楼层 · 发表于 2013-4-2 14:49:06

本帖最后由 p1020 于 2013-4-2 14:50 编辑

BB 与 SANDBOX 区别在什么地方好像是同一个部件其次如果毛豆有广告，网站过滤就更好了

显示全部楼层 · 发表于 2013-4-2 15:28:04

本帖最后由 a256886572008 于 2013-4-2 15:49 编辑

p1020 发表于 2013-4-2 14:49
BB 与 SANDBOX 区别在什么地方好像是同一个部件其次如果毛豆有广告，网站过滤就更好了

默認之下:

BB --> HIPS自動規則 (只有partially limited 會放寬一部分)+ 系統降權(不同level，嚴格程度不同)

sandbox --> 虛擬沙盤

[求助] 上兴 2013 v5 cis默认规则 D+疯狂模式允许运行后直接上线

本帖子中包含更多资源

[求助] 上兴 2013 v5 cis默认规则 D+疯狂模式 允许 运行后 直接上线

本帖子中包含更多资源

[求助] 上兴 2013 v5 cis默认规则 D+疯狂模式允许运行后直接上线