（更新墨池见解、规则整理）ＭｃＡｆｅｅ企业版修改三条默认规则的含义与价值

显示全部楼层 · 发表于 2013-8-10 09:17:55

墨兄近来可好？

显示全部楼层 · 发表于 2013-8-10 11:38:02

心跳回忆发表于 2013-8-9 22:17
支持一下

PS:必须版主回复才能解锁

谢谢，版主辛苦！

显示全部楼层 · 发表于 2013-8-10 11:38:39

1007 发表于 2013-8-10 08:58
规则重新学习下。

互相学习！

显示全部楼层 · 发表于 2013-8-10 11:40:07

大猫熊发表于 2013-8-10 09:17
墨兄近来可好？

很好，就是很忙，偷闲来玩儿一下。
谢谢记挂！

显示全部楼层 · 发表于 2013-8-10 11:50:50

规则名称：封锁所有端口
要包含的进程：*.*
要排除的进程：文件名排除
要阻止的文件：*.exe
-----------------------------------------------------------------------------------------------
防止木马联网。

这，是不是排除量太大……还不如直接拉个防火墙堵死好了，毕竟防火墙只要点鼠标……

显示全部楼层 · 发表于 2013-8-10 13:29:53

墨大，能否直接提供一下注册表导入文件，文字版的不太理解。个人习惯了导入规则后根据自身情况修改。

显示全部楼层 · 发表于 2013-8-11 13:45:00

本帖最后由 jml521m 于 2013-8-11 13:46 编辑

其实这俩条规则在叶版在的时候及发现了，但是很少被初学着正握.. 其实此俩条规则，在最近我修改的规则上，一直作为备用规则... 其的参考完全是叶版的第8版规则.... 外加3条规则已经很强悍了... 其实很早以前，我还多此一举的加了许多监听规则....

回来的好啊.... 早就期盼了...

显示全部楼层 · 发表于 2013-8-11 15:37:20

蓝核发表于 2013-8-10 11:50
这，是不是排除量太大……还不如直接拉个防火墙堵死好了，毕竟防火墙只要点鼠标……

端口规则不能代替防火墙，但能弥补防火墙，比如系统墙防内基本是个摆设，毛豆墙默认的安全模式也基本一样，白名单一律放行，不利于详细控制本机程序联网。
咖啡端口规则相当于防内的手动墙，其它的交给防火墙默认规则即可。
如果防火墙开程序手动或自定义规则的话，更方便，更安全，弹窗一点即可，还是绝对路径，但系统墙这方面很麻烦。

显示全部楼层 · 发表于 2013-8-11 15:45:14

jml521m 发表于 2013-8-11 13:45
其实这俩条规则在叶版在的时候及发现了，但是很少被初学着正握.. 其实此俩条规则，在最近我修改的规则 ...

这些规则其实在叶版之前就改造过了，只是当时没有探讨规则的价值和意义，连规则的有效性也来得及实验，一直在绘制规则的神话。
个人理解，咖啡默认规则是官方设置的，考虑的已经很全面了，用好了防毒绰绰有余，自定义规则是爱好者折腾的工具，没什么标准，玩儿着安心、高兴就行！

显示全部楼层 · 发表于 2013-8-11 15:46:40

hagcse 发表于 2013-8-10 13:29
墨大，能否直接提供一下注册表导入文件，文字版的不太理解。个人习惯了导入规则后根据自身情况修改。 [:13 ...

哈哈，伸手党啊！
等等，整理好以后会分享的！

[讨论] （更新墨池见解、规则整理）ＭｃＡｆｅｅ企业版修改三条默认规则的含义与价值

评分