CIS V7.0设置图解(附基础规则下载)

h8888

更准确的说，应该是，我这个主题贴所产生的效应，折射出两个问题：
(1)反映了当今的（学校）教育现状；
(2)反映了某些网友的胸襟。

会飞的猫

h8888 发表于 2014-2-20 20:37
这只是一个最简单最基础的规则，目的是方便刚使用毛豆的网友，但见大家似乎不感兴趣，所以就取消了下载， ...

防火墙的预设定规则是我想要的

h8888

会飞的猫 发表于 2014-2-22 16:38
防火墙的预设定规则是我想要的

曾经，多位网友对毛豆6不能WiFi共享而束手无策，在本版发帖求助，但无人能提出有效的解决办法（或不想传授经验），如今，我分享心得，该帖1楼的规则下载的人不少，但顶帖的人却寥寥无几，看来，这种环境真不适宜分享自己的经验。

会飞的猫

h8888 发表于 2014-2-22 16:49
曾经，多位网友对毛豆6不能WiFi共享而束手无策，在本版发帖求助，但无人能提出有效的解决办法（或不想传 ...

主要是comodo的人气少了
另外问一下，按照您的设置可以单奔吗

h8888

会飞的猫 发表于 2014-2-22 17:01
主要是comodo的人气少了
另外问一下，按照您的设置可以单奔吗

非白名单均被禁运，即运行不起来，一般地，木马、病毒之类属于非白名单，肯定在禁运之列，再加上把入口相关的程序强制入沙，并加以限制；如果想再增强一下防御，就可以仿效一下DW，把某些非信任程序入沙并加以限制，如此一来，效果足可以秒杀当今一切的安全套装，至于能不能单奔？这个只能自己拿主意了。当然，这样设置也有不足的地方，就是不能精确地控制程序，对于某些带有流氓性的国产软件，我这种设置方法，可能不能把它们的流氓性完全去掉。

会飞的猫

h8888 发表于 2014-2-22 17:21
非白名单均被禁运，即运行不起来，一般地，木马、病毒之类属于非白名单，肯定在禁运之列，再加上把入口相 ...

除了白加黑不行 还有白名单内的捆绑

另外 我的v7一运行sandbox就蓝屏 只能回滚v6了

会飞的猫

h8888 发表于 2014-2-22 17:21
非白名单均被禁运，即运行不起来，一般地，木马、病毒之类属于非白名单，肯定在禁运之列，再加上把入口相 ...

除了白加黑不行 还有白名单内的捆绑

另外 我的v7一运行sandbox就蓝屏 只能回滚v6了

h8888

会飞的猫 发表于 2014-2-22 17:37
除了白加黑不行 还有白名单内的捆绑

另外 我的v7一运行sandbox就蓝屏 只能回滚v6了

有解决办法的，不过不一定能完美：
(1)入口强制入沙并限制;
(2)仿效DW, 把不信任程序也强制入沙并限制。

bbs2811125

h8888 发表于 2014-2-21 23:08
不用着急，顺其自然吧，反正安全方案不是唯一的。

这个确实，comodo我用了好多次都没能坚持下来，哎

h8888

bbs2811125 发表于 2014-2-22 19:03
这个确实，comodo我用了好多次都没能坚持下来，哎

防御方案虽然不是唯一的，但我的防御必须要有以下元素：虚拟、限制、防读、禁运。