12
返回列表 发新帖
楼主: h8888
收起左侧

[分享] COMODO hips的新用法

[复制链接]
紫皇雷帝
发表于 2014-3-7 19:51:25 | 显示全部楼层
Savoor 发表于 2014-3-7 19:45
高级设置---防火墙---应用程序规则里面

终于弄明白了,下午我为了这个纠结老长时间,自习也没有上好
yejian9237
发表于 2014-3-7 20:42:21 | 显示全部楼层
h8888 发表于 2014-3-7 19:26
关键是看第2张图片。

就是这个啊,自动沙盘防未知威胁,HIPS控「已知威胁」,不是最常用的么?貌似V6的设计理念就是这样的啊
wcr
发表于 2014-3-7 20:44:03 | 显示全部楼层
期待你的规则啊
h8888
 楼主| 发表于 2014-3-7 21:19:59 | 显示全部楼层
yejian9237 发表于 2014-3-7 20:42
就是这个啊,自动沙盘防未知威胁,HIPS控「已知威胁」,不是最常用的么?貌似V6的设计理念就是这样的啊

我曾在hips区发表过自己对hips的看法:http://bbs.kafan.cn/thread-1692722-1-1.html,其实hips比较适宜监控已知是安全的程序(例如用于反流氓行为),至于未知的程序,由于毛豆的hips对木马、病毒的防御是没有十足的把握的,所以,对于这种无把握的情况,最适宜是采取禁运手段(把行为拦截设为阻止),这样,理论上是100%安全。

毛豆其中有一种默认设置是:自动沙盘等级设为部分限制,hips设为安全模式(此时如不另写规则,安全的程序运行就不会弹窗,也就是不作监控)。这样,貌似会比较灵活一点,但毛豆的自动沙盘存有被穿的危险。
h8888
 楼主| 发表于 2014-3-7 21:26:36 | 显示全部楼层
wcr 发表于 2014-3-7 20:44
期待你的规则啊

是指安装套装终结者规则?不过名字我早起好了,叫安安规则,安安=安全安逸 。
lqqok
发表于 2014-3-22 12:10:58 | 显示全部楼层
谢谢,长见识了
Opera~
发表于 2014-3-23 11:23:43 | 显示全部楼层
本帖最后由 Opera~ 于 2014-3-24 21:54 编辑

感谢h8888兄对hips的解释!(可怜的规则)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 11:47 , Processed in 0.088972 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表