ESET hips语法初试与规则强化（Update: 2016.08.24 官方反勒索规则）

显示全部楼层 · 发表于 2016-10-23 13:14:38

qftest 发表于 2016-10-23 13:10
是否正常行为需要综合判断
我的规则很多很细，无法全部分享

detail 一点好啊，detail 一点好啊，HIPS本来就应该 detail

再配合防火墙把svchost.exe的通信锁死就更好了。

显示全部楼层 · 发表于 2016-10-23 13:24:07

fireherman 发表于 2016-10-23 13:14
detail 一点好啊，detail 一点好啊，HIPS本来就应该 detail

再配合防火墙把svchost.exe的通信 ...

太细化了说明这只适用于我的电脑环境
对于svchost.exe的外联只要特别注意ICMP通信以及部份远程端口就可以了，不要限制太多

显示全部楼层 · 发表于 2016-10-23 13:26:55

qftest 发表于 2016-10-23 13:24
太细化了说明这只适用于我的电脑环境
对于svchost.exe的外联只要特别注意ICMP通信以及部份远程端 ...

求远程（危险）端口号。

显示全部楼层 · 发表于 2016-10-23 13:36:21

fireherman 发表于 2016-10-23 13:26
求远程（危险）端口号。

先进这里检查当前是否保持端口静默https://www.grc.com
顶部services、shieldsup、proceed、底部all service prots
获得PASSED评分后，自己到https://www.grc.com/PortDataHelp.htm 查端口资料

我可说不了那么详细

显示全部楼层 · 发表于 2016-10-23 13:41:40

qftest 发表于 2016-10-23 13:36
先进这里检查当前是否保持端口静默https://www.grc.com
顶部services、shieldsup、proceed、底部all ser ...

谢啦。

晚上慢慢捣鼓……

显示全部楼层 · 发表于 2016-10-24 11:34:04

学习了，不觉明历

[:350:][:350:]

显示全部楼层 · 发表于 2016-11-7 23:50:21

学习了

显示全部楼层 · 发表于 2016-11-12 01:18:24

了解一下。

显示全部楼层 · 发表于 2016-11-20 13:52:08

请问下eset官方规则在哪能找到？

显示全部楼层 · 发表于 2016-11-23 18:08:06

觉得不错

[原创] ESET hips语法初试与规则强化（Update: 2016.08.24 官方反勒索规则）