突然意识到一个问题，有沙箱的存在，是否可以不必太在乎杀软？

显示全部楼层 · 发表于 2014-11-28 16:29:29

我用着的GD+SB，偶尔就是这么个感觉，感觉沙盘单奔都完全可以，但是怎么说呢，没有一个东西来作提醒器，危险指示器，总觉得会少了点儿啥，沙盘是挺好，但毕竟如果啥都放沙盘个人认为还是不大方便，我的做法就是浏览器用chrome，lastpass加持，GD网页防护，再加好习惯也就完全够用了，毕竟浏览器放沙盘，如果启动了迅雷之类的就下不了了，一般设置沙盘里浏览器的网络权限只会给浏览器本身，沙盘报阻止，在一个个添加，酱紫用起来还是略麻烦~~我是觉得有些事儿表看的那么严重，差不多的安全程度也就可以了

显示全部楼层 · 发表于 2014-11-28 17:33:47

Desmond96 发表于 2014-11-26 03:03
的确会漏沙...用沙箱倒不如使用影子系统

的确会漏沙...用影子系统倒不如使用虚拟机

显示全部楼层 · 发表于 2014-11-28 18:07:41

不讨论漏沙，毕竟我用Sbie没遇到过漏的。
楼主这个只能用于文件入口完全在自己掌握下的情况，比如网上下载了一个小工具软件，安全起见放沙盘里面跑。如果文件作为漏洞攻击的payload，用户也没有办法了。除非被攻击程序运行在沙盘里。总之很多情况下文件是在不知不觉中被创建或者运行的，人工沙盘显然不够。

显示全部楼层 · 发表于 2014-11-28 18:55:31

任何东西都不是万能的。

显示全部楼层 · 发表于 2014-11-28 21:55:21

但是，不要忽略了穿沙这种情况

显示全部楼层 · 发表于 2014-11-30 18:10:16

沙箱有被穿透的可能，沙箱毕竟不是虚拟机

[讨论] 突然意识到一个问题，有沙箱的存在，是否可以不必太在乎杀软？