测试：上兴远控VS毛豆防火墙

tg123321

a256886572008 发表于 2013-6-14 22:39
1. 禁止上线 = 禁運黨。
然後，說能攔截的，幾乎都是靠IP黑白名單。

说的不错，不过貌似手动入沙好像是没有权限限制的，“部分限制”下木马根本无法上线诶
另外部分程序在沙箱里无法运行，为了保险，把HIPS开着还是安全一些（只要在初次报警时不勾选“相信此程序”，给予“无限制的运行”HIPS还是起作用的）。

tg123321

mxf147 发表于 2013-6-15 10:44
下次发贴请在同一楼层内编辑

版主我错了，下次注意

a256886572008

tg123321 发表于 2013-6-15 13:29
说的不错，不过貌似手动入沙好像是没有权限限制的，“部分限制”下木马根本无法上线诶
另外部分程 ...

我猜一下那個"无法上线"，你該不會是把配置改成 proactive security 吧？

那個配置下的FD規則，有一組是讓沙內進程斷網用的。

Windows Sockets Interface
\Device\Afd\Endpoint
\Device\Nsi

------------------------
想取消斷網，可以把這組規則 remove 掉。

會說開HIPS沒用的原因是，safe mode 之下，HIPS只能攔截未知程序，但是被auto sandbox 給接管了，等於沒開。

除非你開 paranoid mode，才能讓HIPS限制 "規則外的白進程"。

當然，灰進程一樣會被auto sandbox 給接管。

tg123321

哥舒夜带刀 发表于 2013-6-14 23:00
我就是说的本帖的这个远控啊，什么等级能防御？完全不信任？虚拟化？

完全虚拟化貌似不行，“部分限制”及以上级别都可以防御

huicuan

要是关闭HISP，只用墙和BB会拦截成功吗

tg123321

huicuan 发表于 2013-6-15 13:33
要是关闭HISP，只用墙和BB会拦截成功吗

测试帖里有明确测试，可以啊

哥舒夜带刀

tg123321 发表于 2013-6-15 13:33
完全虚拟化貌似不行，“部分限制”及以上级别都可以防御

最大的问题就是部分限制以上的规则都太影响使用了，很多的软件都不能正常使用

tg123321

a256886572008 发表于 2013-6-15 13:33
我猜一下那個"无法上线"，你該不會是把配置改成 proactive security 吧？

那個配置下的FD規則，有一組 ...

我没用这个设置，当时木马入沙后没一会儿自动退出了，killwich显示沙内无进程。。。。。。

tg123321

哥舒夜带刀 发表于 2013-6-15 13:35
最大的问题就是部分限制以上的规则都太影响使用了，很多的软件都不能正常使用

确实

a256886572008

tg123321 发表于 2013-6-15 13:37
我没用这个设置，当时木马入沙后没一会儿自动退出了，killwich显示沙内无进程。。。。。。

2013 這一代，我這邊也無法正常運行。

只能用更早的版本。