咖啡防入口通用型规则包【7月19更新】

显示全部楼层 · 发表于 2007-12-13 16:59:36

丑不怕献！欣赏LZ的这句话。

显示全部楼层 · 发表于 2007-12-13 18:51:10

一楼已更新，自己顶一下

显示全部楼层 · 发表于 2007-12-13 19:42:22

学习，说得不错。

显示全部楼层 · 发表于 2007-12-13 20:01:23

感谢楼主分享

显示全部楼层 · 发表于 2007-12-13 22:46:46

规则已经下载，会抓时间检验效果，先感谢楼主的研究精神，如果能经常有这样的讨论也是我等咖啡粉丝们的幸事了

。还想请教一下楼主，你的那条**\c:\**是什么用意呢，起到什么作用？本人水平有限，没看明白，还请赐教

显示全部楼层 · 发表于 2007-12-13 23:15:12

个人觉得小邪那个方便安全

加个ramdisk基本就很安全了

显示全部楼层 · 发表于 2007-12-14 00:18:26

主要是因为这个： NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe ，不一定是winlogon.exe，可以是其它系统文件。只要是SYSTEM来进行操作的话，咖啡就会认为其路径是： \??\**

显示全部楼层 · 发表于 2007-12-14 00:25:40

要安全很简单，两三条规则就可以锁定系统，不过，排除项嘛，自己慢慢加。安装新软件么？还是要把访问保护停掉。所以说，要安全不难，但要即安全又方便不影响日常使用，这才是难事。

规则不能只考虑安全性
我的标准是，能在不关闭所有规则的情况下，也能安装软件的规则才是合格的。仅仅是合格而且，如果还能保证安全性，那才是真正的好规则。

显示全部楼层 · 发表于 2007-12-14 01:43:06

你对系统以及病毒机理都很了解，呵呵。尽管我不用你的规则，但是看你的总结和分析是一种更胜于规则的乐事！！！用咖啡能够让我们更好地理解系统本身，这才是乐趣。

显示全部楼层 · 发表于 2007-12-14 01:50:22

条条大道通罗马。衷心希望大家多点关注系统补丁。

[技术原创] 咖啡防入口通用型规则包【7月19更新】

回复 55楼 smallbean 的帖子

回复 56楼 yager 的帖子