咖啡企业版没有网络防护？谁说的……

显示全部楼层 · 发表于 2013-4-22 20:57:26

本帖最后由蓝核于 2013-4-22 23:24 编辑

话说我一直有个疑问……我对大部分人的需求不能理解哈

网页防护和浏览器防护，还有流量扫描有啥区别……不都是你通过浏览器上网所以才要关注么

我就想问，你说有的网络攻击，不都是最后要到本地么？你总要加载恶意的js，css，偷偷送过来的小木马，最后都是要保存在本地的啊，不然你天天吭哧吭哧用卫士清理垃圾干嘛（在这里对卫士多嘴一句，用的时候再开……不用别开机启动，本句只在咖啡区起效……希望不要有人扣我分……咖啡跟卫士冲突无法开机的例子还是去年年底发生的了，这个够近了吧）

举个最常见的例子，咖啡对挂马的拦截如何

大家去看网马区，火狐和墨家小子的毒网，大部分都贴出了扫描日志和监控日志，大家都是用企业版的人，一看就知道这是咖啡的东西，更别说还有截图了

这就反应企业版杀脚本还是很灵敏的……你自己别关就行了，VSE自带的

当然，你千万别一激动就把css和js通过规则给拦截了啊，这个不可取啊……拦截了你基本上也别指望看到正常的网页了……

但是我也不鼓励大家没事去毒网……开着沙盘还是不错的，咖啡不是万能的，前不久我就看见一个由火狐的插件noscript的ABE规则拦截的，那个算一个半新型的攻击方式了&……至于如何对付……这个……目前的方法是靠noscript了……

以上就是我的胡言乱语了，反正只是想告诉大家，咖啡企业版看似单薄，但是该有的都有了……虽然你看不出来

显示全部楼层 · 发表于 2013-4-24 12:50:20

文件防护记得打开 “阻止对所有共享资源的读写访问”
因为发现有不少挂马网站挂的木马扩展名不是exe dll com这样的木马（甚至是无扩展名的木马），貌似进到本地只有“阻止对所有共享资源的读写访问”这条规则完美防御
样本地址：
http://bbs.kafan.cn/thread-1554664-1-1.html
http://bbs.kafan.cn/thread-1552144-1-2.html

显示全部楼层 · 发表于 2013-4-22 21:40:59

的确是的。现在很多杀毒软件随便一装就是一大堆防护，网页防护、浏览器防护、网络防护、下载保护、HTTP流、网马防护，等等，让普通用户眼花缭乱。咖啡就一个进程，监视脚本和本地文件创建，搞定一切。简约而不简单。

Google Chrome beta
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/27.0.1453.56 Safari/537.36

显示全部楼层 · 发表于 2013-4-22 21:46:11

谢谢LZ，学习了。。。。话说MCAFEE占了c盘500MB的大小。。。svchost进程时常100MB多，不知道为什么。。。

显示全部楼层 · 发表于 2013-4-22 21:47:21

大猫熊发表于 2013-4-22 21:40
的确是的。现在很多杀毒软件随便一装就是一大堆防护，网页防护、浏览器防护、网络防护、下载保护、HTTP流、 ...

反正，我觉得咖啡够用了

显示全部楼层 · 发表于 2013-4-22 23:14:13

有理，文笔喜感幽默，维尼！vse自带滴还是管用的

显示全部楼层 · 发表于 2013-4-22 23:23:32

网页防护和网络防护不是一回事

显示全部楼层 · 发表于 2013-4-22 23:24:20

GreenCodes 发表于 2013-4-22 23:23
网页防护和网络防护不是一回事

去修改……我错了……

显示全部楼层 · 发表于 2013-4-24 12:55:22

VSE 确实可以屏蔽掉网络端口的一定程度上保护网络安全

[其他相关] 咖啡企业版没有网络防护？谁说的……

评分

评分