楼主: gongcymy
收起左侧

[求助] comodo最新纯墙有安安规则。一直没搞懂怎么设置!

[复制链接]
柯林
发表于 2014-5-7 21:51:30 | 显示全部楼层
回复楼上各位:
这位兄弟提供规则分享,这是应该嘉许的,至于使用理念,每个人有不同看法,这很正常
一直以来,我致力于提倡大众化路线,是因为在我的观点,一般人只需要简单有效的防护及使用即可
对于HIPS产品而言,其本职而又专业的小众路线,是以极致安全追求为主的

入坛第一天,我就说过,这两种用法和族群,将是长期共存的,各得其乐的,谁也不应该替代或消灭谁,这种观点,我坚持一百年不动摇
我不提倡(但不反对)没有基础的新人去跟风追求极致安全,是基于现实考虑,与其他因素无关
东方石
发表于 2014-5-7 22:04:56 | 显示全部楼层
柯林 发表于 2014-5-7 21:51
回复楼上各位:
这位兄弟提供规则分享,这是应该嘉许的,至于使用理念,每个人有不同看法,这很正常
一直 ...

只是禁运被过分神化了而已,脱离了实际
柯林
发表于 2014-5-7 22:16:56 | 显示全部楼层
东方石 发表于 2014-5-7 22:04
只是禁运被过分神化了而已,脱离了实际


这个观点流传已久,翻翻大区的老帖,很平常了
禁运单从效果来说,确实有异乎寻常的作用,这个是事实
但我本人同你一样,并不赞同这种做法,原因有二:
1、电脑就是拿来用的,限定“终生只用几种软件”,其他的一概远之离之,这太没意思了,还不如买个老人手机
2、HIPS的作用,就是拿来“守门”的,禁运,实际上就是变相承认对后续的拦截没信心,或者说是对找准关键拦截点没信心,这就没多大意思了,以往那些追求全面拦截的做法是时候反思一下了——见到什么都拦截,重要不重要都阻止,除了维持一个洁癖外,没多大意义。凡事都应该抓住关键,找到重点,要有主攻方向才行。片面追求全面,没效率,没意义——拦截者自己也分不清那些是真正有害的致命行为,哪些只是普通得再普通不过的一般行为,这是盲点
Savoor
发表于 2014-5-7 22:29:18 | 显示全部楼层
东方石 发表于 2014-5-7 22:04
只是禁运被过分神化了而已,脱离了实际

被神话的不是“禁运”,是“全局”。

禁运,这是HIPS性质决定的。对于一个行为,同意就是“运”,拒绝就是“禁运”。而 HIPS,由于体系设计,肢解了程序的N个层面的运行过程,产生了“N”D 这种体系。从N个层面分解程序行为,就等于把电脑要做的事,交给了人脑,这也是 HIPS 小众的一个基本原因。

“全局”,本身就是一个神话,用这个神话修饰“禁运”,也就把“禁运”连带的搞成了神话。
东方石
发表于 2014-5-7 22:38:03 | 显示全部楼层
柯林 发表于 2014-5-7 22:16
这个观点流传已久,翻翻大区的老帖,很平常了
禁运单从效果来说,确实有异乎寻常的作用,这个是事实
...

同意反思全面拦截做法的想法
我在这里把话都说的很清楚了
http://bbs.kafan.cn/forum.php?mo ... 57&pid=30470086
我也因此在OP区和墨家小子发生了激烈冲突
他的拦截点多、多步拦截、全过程拦截思路
我断然不能同意
我追求的是智能、减少用户负担、拦截点少但精准
我认为,论坛需要一次思想大解放、大讨论和大清理
才能把这些长期存在于卡饭的错误观念扭转过来
东方石
发表于 2014-5-7 22:40:13 | 显示全部楼层
Savoor 发表于 2014-5-7 22:29
被神话的不是“禁运”,是“全局”。

禁运,这是HIPS性质决定的。对于一个行为,同意就是“运”,拒绝 ...

完全同意,可惜现在论坛的禁运流言必称全局禁运
就算口头不说,也是这么做的,例如那个所谓的安安规则
Rosa真紅
发表于 2014-5-7 23:39:00 | 显示全部楼层
东方石 发表于 2014-5-7 22:40
完全同意,可惜现在论坛的禁运流言必称全局禁运
就算口头不说,也是这么做的,例如那个所谓的安安规则

我认为多种思想可以并存吧
世界上最难的事情是把别人的钱装在自己口袋里 以及把自己的思想装在别人脑袋里
除了压倒性的论据和原则性的错误以外 这种讨论一般是没什么结果的
对我来说HIPS就是处在墙+沙盘与虚拟机+火绒剑这两对组合之间的存在
我也算分析过几个软件研究过一些注册表的 但是规则发布容易 打磨的能真正适合一小部分人都难于登天
关键就是要有一个牛人站出来做一些科普让不深入了解HIPS的人能自己判断不要人云亦云
现在的HIPS教程贴不是太基础就是太复杂 基础的不知所云 繁杂的让人没有看的欲望
虽然“绝对安全”的概念对小白的吸引力很大 但是我相信优秀的思想不会轻易埋没的
东方石
发表于 2014-5-7 23:43:39 | 显示全部楼层
Rosa真紅 发表于 2014-5-7 23:39
我认为多种思想可以并存吧
世界上最难的事情是把别人的钱装在自己口袋里 以及把自己的思想装在别人脑袋 ...

关键版区管理者都不去打理,整个版区荒芜一片、杂草丛生。。。
而高手呢,不是被管理层打压了,就是心累离开了,过自己的生活去了。
我也是,看看这里http://bbs.kafan.cn/thread-1669085-1-1.html
以及这里http://bbs.kafan.cn/thread-1706569-1-1.html
我今天也是对一些误导性的言论实在看不下去了才难得出山降妖除魔下的
Rosa真紅
发表于 2014-5-7 23:51:59 | 显示全部楼层
东方石 发表于 2014-5-7 23:43
关键版区管理者都不去打理,整个版区荒芜一片、杂草丛生。。。
而高手呢,不是被管理层打压了,就是心累 ...


看完我心凉了一片 就算是OP的托只要能写技术文章的也不能这么逼啊
其实我倒真希望你是OP工作人员 这样至少证明你是权威人士
东方石
发表于 2014-5-8 08:33:18 | 显示全部楼层
Rosa真紅 发表于 2014-5-7 23:51
看完我心凉了一片 就算是OP的托只要能写技术文章的也不能这么逼啊
其实我倒真希望你是OP工作人 ...

所以啊,你要知道我的委屈和遭受过的苦,就会知道论坛如今为什么会衰落
PS. 我只是一名普通的OP爱好者而已,只是比大家多了点时间去研究和实践
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-29 06:03 , Processed in 0.068477 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表