一起來看看SEP的IPS的实力~~~！！！！

显示全部楼层 · 发表于 2013-7-23 22:48:05

gd8888 发表于 2013-7-23 22:45
7月4日作禁言7天处理，但某版主公报私仇，直至今天才恢复了发言。

看你的ml我懂了

哎论坛里的人素质良莠不齐随便好了

自己开心就好了

hips可以写防网马防御规则但是更喜欢ips 简单还是自动挡还无毒副作用

显示全部楼层 · 发表于 2013-7-23 22:48:24

jefffire 发表于 2013-7-23 21:37
IPS基本都是防外部入侵特征。木马外联的特征都是zbot之类，还不能联动主防杀进程。

偶尔也能防内部……就是……杀不掉……上次我中毒就是内部不小心双击IPS提示了……

然后我以为被干掉了重启就呵呵了……

显示全部楼层 · 发表于 2013-7-24 01:17:10

蓝核发表于 2013-7-23 22:48
偶尔也能防内部……就是……杀不掉……上次我中毒就是内部不小心双击IPS提示了……

然后我以为被干掉了 ...

现在你在用哪个杀软呢实机。

显示全部楼层 · 发表于 2013-7-24 07:10:15

yiren 发表于 2013-7-23 21:42
联动这块确实需要调整产品构架

如果联动会不会对产品的性能和系统系能产生影响。这些都是需要考虑的。

一直是联动的，试试在什么条件下会出现联动不清楚，我看日志见过SONAR杀掉的原因是由于触发了IPS！

显示全部楼层 · 发表于 2013-7-24 08:36:36

jefffire 发表于 2013-7-23 21:37
IPS基本都是防外部入侵特征。木马外联的特征都是zbot之类，还不能联动主防杀进程。

一直都有联动啊 24L
star技术介绍里面也介绍了

显示全部楼层 · 发表于 2013-7-24 09:05:07

jefffire 发表于 2013-7-23 21:28
流量特征码，没有补丁彻底。墨家小子发过几次过IPS的N Day漏洞利用。
IPS如果快速反应，可以在0Day公开后 ...

……发现铁壳也就ips定义跟进迅速点，cve bid新增了内容，有一定影响的，会即刻推送ips定义；当然若是你提交的认为很重要的漏洞，但是铁壳认为一般，那请你做好当路人的准备哦

伟大的Presto！- 向励志的蓝核同志学习！

显示全部楼层 · 发表于 2013-7-24 09:06:52

消停发表于 2013-7-24 07:10
一直是联动的，试试在什么条件下会出现联动不清楚，我看日志见过SONAR杀掉的原因是由于触发了IPS！

ips有恶意程序流量定义，某些情况下，出现某些流量可以代表某个程序一定是某恶意软件

伟大的Presto！- 向励志的蓝核同志学习！

显示全部楼层 · 发表于 2013-7-24 09:08:25

蓝核发表于 2013-7-23 22:48
偶尔也能防内部……就是……杀不掉……上次我中毒就是内部不小心双击IPS提示了……

然后我以为被干掉了 ...

你傻呗。不用vm；ips是有特定恶意软件流量拦截，用于保护受感染的系统，控制传播，维护主机正常使用，呵呵

伟大的Presto！- 向励志的蓝核同志学习！

显示全部楼层 · 发表于 2013-7-24 09:14:39

消停发表于 2013-7-24 07:10
一直是联动的，试试在什么条件下会出现联动不清楚，我看日志见过SONAR杀掉的原因是由于触发了IPS！

也不知道在什么阈值之外会触发联动

显示全部楼层 · 发表于 2013-7-24 09:30:53

yiren 发表于 2013-7-23 22:40
哈哈不要这么极端吗兄弟

事实却是如此，以前我曾碰到一个木马下载器，一直是信誉报高风险的，过了两个星期在看结果变成了信誉良好！！

[分享] 一起來看看SEP的IPS的实力~~~！！！！