适当的HIPS补充有无助益？

显示全部楼层 · 发表于 2016-1-16 11:16:20

本帖最后由 accordion 于 2016-1-16 11:17 编辑

最后发现写这么两三条规则在现在的毛豆上写都好麻烦

毛豆估计已经放弃HIPS了

显示全部楼层 · 发表于 2016-1-16 11:27:41

accordion 发表于 2016-1-16 11:16
最后发现写这么两三条规则在现在的毛豆上写都好麻烦

毛豆估计已经放弃HIPS了

差不多吧，主打自动沙盘去了
其实自动沙盘也不错，基本上都够用了

显示全部楼层 · 发表于 2016-1-16 15:15:01

柯林发表于 2016-1-16 11:14
按毛豆的权限继承机制来说，无所谓吧，bat不可靠，cmd.exe也自动入沙啊

又飙出专业名词，也不管人家的是否承受的了这种强力一击！无非就是想让我败在地上，好！我就败给你看

什么是权限继承机制？举个荔枝我尝一尝，不甜别指望我买账。

显示全部楼层 · 发表于 2016-1-16 15:39:20

HEMM 发表于 2016-1-16 15:15
又飙出专业名词，也不管人家的是否承受的了这种强力一击！无非就是想让我败在地上，好！我就败给你看[:35 ...

晕，你会不知道？就是父进程不可靠，它启动的所有子进程也继承父进程的不可靠判定，例如，A.exe是不可信程序，入沙，A.exe启动的其它程序以及它注入的程序也入沙

显示全部楼层 · 发表于 2016-1-16 15:45:59

本帖最后由 HEMM 于 2016-1-16 15:50 编辑

柯林发表于 2016-1-16 15:39
晕，你会不知道？就是父进程不可靠，它启动的所有子进程也继承父进程的不可靠判定，例如，A.exe是不可 ...

这样啊！是吗？主要是我容易忘记，你今天的提醒我最多也就能记住三天~大概！
嗯......啊.......

等我！我需要30分钟酝酿一下情绪，再花30分钟消化吸收得来不易的知识，最多三天忘光！
谢了！等我忘记了再来问你~嘻嘻！(●'◡'●)这下给我赚到了，只花了一毛钱请了位名师~
8对！我想起来了，我布吉岛是有道理的，我是毛豆出血者，我最大，我根本布吉岛毛豆有这个神秘的机制，辩答完毕！
难怪我想不起来，原来是我根本布吉岛，这就说的通了,果然不是我的错~我应该更自信一点的，大胆的说出我布吉岛，就是这么的硬霸！
差点让你三言两语摧毁我的自信~

显示全部楼层 · 发表于 2016-1-16 15:57:00

HEMM 发表于 2016-1-16 15:45
这样啊！是吗？主要是我容易忘记，你今天的提醒我最多也就能记住三天~大概！
嗯......啊.......[:347: ...

毛豆很早前就有了，权限继承管理，印象中5版本的时候就有了吧，更早的不清楚了
应该是从防火墙的来源跟踪发展过来的技术

显示全部楼层 · 发表于 2016-1-16 16:00:36

柯林发表于 2016-1-16 15:57
毛豆很早前就有了，权限继承管理，印象中5版本的时候就有了吧，更早的不清楚了
应该是从防火墙的来源跟 ...

来源跟踪！又出新词汇，我的脑容量本来就不大，别硬塞了，我还要留点空间装游戏，动漫和情人~
= =我一个最近玩毛豆，还时常不想玩的能寄到那么多......
我只期盼9.0D+没BUG，我是真怕抽风和掉规则.....

显示全部楼层 · 发表于 2016-1-16 16:01:58

HEMM 发表于 2016-1-16 15:45
这样啊！是吗？主要是我容易忘记，你今天的提醒我最多也就能记住三天~大概！
嗯......啊.......[:347: ...

最能体现的应该就是毛豆6时候，那个策略沙盘：父进程是限制级别，则所有子进程也继承父进程的限制级别……就像这样的

显示全部楼层 · 发表于 2016-1-16 16:06:20

HEMM 发表于 2016-1-16 16:00
来源跟踪！又出新词汇，我的脑容量本来就不大，别硬塞了，我还要留点空间装游戏，动漫和情人~
= ...

规则少写点呗，比如就默认那样的，全局规则上“卡一卡”，需要放行的给例外，疯狂模式——杀杀杀

显示全部楼层 · 发表于 2016-1-16 16:12:04

柯林发表于 2016-1-16 16:06
规则少写点呗，比如就默认那样的，全局规则上“卡一卡”，需要放行的给例外，疯狂模式——杀杀杀

狡猾！居然一次反击两招，是想打的我无还手之力吧？嗯？
偶不干！就是稀饭复杂繁琐以及严格还有别扭的规则，一定要严的密不透风= =....因为.....因为......好吧！我太好奇了，不严格点根本管不了我........

[讨论] 适当的HIPS补充有无助益？

评分