楼主: jone_jys
收起左侧

[技术原创] MES10.1.1访问保护之自定义规则编写方法及其他(图文并茂)

  [复制链接]
T.Yoshiyuki
发表于 2016-5-29 12:27:50 | 显示全部楼层
本帖最后由 T.Yoshiyuki 于 2016-5-29 12:29 编辑

首先MES有防火墙就不要什么全局网络端口连接规则了
再者 控制联网的话至少出站入站分开 而且这个排除的也太少了 咖啡自己的程序都没完全排除
至少应该写一个“排除本机需要联网的程序” 不然小白一抄……

MES的排除要活用单独的那个程序排除 可以设置应用程序签名验证什么的 可以打击一些伪装系统进程的家伙 当然对于注入来说……

评分

参与人数 1人气 +1 收起 理由
jone_jys + 1 感谢解答: )

查看全部评分

jone_jys
头像被屏蔽
 楼主| 发表于 2016-5-31 16:40:51 | 显示全部楼层
马云波波波 发表于 2016-5-25 22:40
个人感觉,MES的规则体系较VSE完善了许多,自定义规则中只需添加以下4条即可。

1  全局禁止创、删、改*. ...

只能说这位童鞋还是没有好好看撸主的帖子。。。

你列举的几条规则,第三条对于MES就是多余的。MES可是全功能的企业版呢!另外几条规则那都不是事儿。1楼也是有说明的。。。

相对于VSE,MES唯一不能做的就是编辑默认规则(目前只能编辑排除)。。。

jone_jys
头像被屏蔽
 楼主| 发表于 2016-5-31 16:43:14 | 显示全部楼层


截图有一处解释是错误的,撸主在第二天重新看帖子时发现的。。。

这么多天居然没人发现有问题哈!看来卡饭的童鞋理性了不少,少了一些折腾了。这个赞一个。。





ldkvfeng
发表于 2016-5-31 18:40:24 | 显示全部楼层
请问坛子里的经典规则是不是可以完全套用?
jone_jys
头像被屏蔽
 楼主| 发表于 2016-5-31 18:50:23 | 显示全部楼层
ldkvfeng 发表于 2016-5-31 18:40
请问坛子里的经典规则是不是可以完全套用?

不知道你具体是指哪些规则,有些规则是针对XP的。系统都换好几代了,当然规则不能照搬。

如果真心想企业版的规则,建议先好好看看置顶的那些帖子,学习一下。如果只是想单纯的用用企业版,那么不用规则也无妨。。。
jone_jys
头像被屏蔽
 楼主| 发表于 2016-6-13 23:25:15 | 显示全部楼层
自己水一下,可以不。。。
我有ID了
发表于 2016-7-15 12:46:46 | 显示全部楼层
支持一下
xinshoushiye
发表于 2016-7-19 22:14:20 | 显示全部楼层
谢谢楼主分享
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 12:36 , Processed in 0.091896 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表