咖啡是不是防御至上的个人看法

xqiafl

以无数个病毒样本，运行测试的结果来看，本人对ＭＣＡＦＥＥ　相当信得过＠＠

ronin

要靠好的规则，不然用咖啡会死得很惨

einheria

其实我就是觉得，McAfee应该积极改变这种情况……做到“不用规则的咖啡也是好杀软，用了规则是超级杀软”……

[ 本帖最后由 einheria 于 2007-12-27 14:19 编辑 ]

einheria

谢谢你的回复……

关于第一条，我确实知道这种办法……但是我觉得它只是一个可能解，不是一个可行解……归根结底应该是规则的语法太过简单了

关于第二条，应该很多人都是安装程序的时候中止规则保护吧……这时候网络端口封闭之类不相干的规则也都关上了……如果只停止单条规则的话，一来麻烦，二来我记得邪版说过这样容易造成规则失灵……这就是规则管理不够灵活机动

关于第三条，其实是一个意思……因为我认为用户所能获得的管理能力就是工具的管理能力……咖啡没打算让大家上几百条规则，就没做用户界面的改进，所以对规则的管理也非常简单……

综上，咖啡的规则存在语法简单、管理不够灵活、用户界面不够完善的特点，所以我才觉得咖啡适合20条左右的规则，作为机动补充……

在我理想中的咖啡规则使用的情况是这样的~


1，用户在使用中发现某病毒及其行为，咖啡无法查杀，于是及时上报、并在其他系统上编辑规则，例如限定读取某文件名、限制某种感染/删除行为

2，企业用户出于需要，对部分重要文件临时进行保护，停止对其的浏览、写入、删除

3，等等等等~

我现在也用着邪版的规则，努力自己能做一些添加和改动……真的希望有一天，关掉规则的咖啡也是让人放心的咖啡！

[ 本帖最后由 einheria 于 2007-12-27 19:16 编辑 ]

24044749

我是菜鸟~  进来学习一下~

深红的雪

真的希望有一天，关掉规则的咖啡也是让人放心的咖啡！

楼主的希望同时也是我所希望的

记得邪版说过这样容易造成规则失灵

其实是频繁地开启关闭访问保护或者规则才会出现。

应该很多人都是安装程序的时候中止规则保护吧......这就是规则管理不够灵活机动

规则是死的，但制定规则的人是活的。只要合理设置规则，或者对本地的限制不要太过，就可以做到不关任何规则而安装软件，甚至平时也不需要对规则进行什么改动。只要充分发挥人的主观能动性，就没有什么不可能的。所谓用户获得的管理能力，决定于两个方面：咖啡提供的客观条件，用户的主观发挥。而后者往往是我们所忽略的，但却是很重要的。

http://bbs.kafan.cn/viewthread.php?tid=168821&extra=page%3D2
这个是我对于咖啡规则的想法，给楼主参考

gxd

有不少办法可以解决安装程序时候的问题
比如做两套规则
平时用一套
安装程序时用一套
需要哪套的时候导入
又比如专门排除一个安装程序的文件夹
就像rappar同学做的通用规则一样

[ 本帖最后由 gxd 于 2007-12-27 20:03 编辑 ]

einheria

多谢楼上两位！
我曾经往这个方向考虑过，我对于很多规则都采用了文件夹排除法……而且邪版的通用规则包里面也大量采用了Program Files/**的排除
但是我没有抓住这个结果……
现在我至少算是解决了安装麻烦的问题了~

[ 本帖最后由 einheria 于 2007-12-27 23:59 编辑 ]

c417417

我用着不错，虽然有时候比较烦

frendy_c

个人感觉咖啡还是不错的