有没有朋友觉得用毛豆已经不需要开HIPS的

显示全部楼层 · 发表于 2016-10-22 18:37:25

柯林发表于 2016-10-20 13:25
沙盘再强化一点，注重一下FD控制（重要资料禁读保护）和底层磁盘操作的防御，这些功能由HIPS与沙盘共享，就 ...

一直弄不明白在沙盒下，是否能保存软件的设置和下载，浏览器的下载能自己设置路径吗？不方便

显示全部楼层 · 发表于 2016-10-22 21:27:31

本帖最后由 zjw2016 于 2016-10-22 21:30 编辑

柯林发表于 2016-10-22 16:38
大号谁啊？
初次接触HIPS，好像07年吧，快十年了，小白菜一枚，不求长进，随便用用，基本满足要求就ok， ...

哈哈， ID：晋文2009，说是大号其实也没发多少贴，老ID是09年注册的，现在登不上去了。

显示全部楼层 · 发表于 2016-10-22 22:09:50

柯林发表于 2016-10-3 18:57
新版的HIPS搞的花，丢规则情何以堪？现在最有威胁的是勒索，FD靠谱的，VSE就很好，比豆子的HIPS整一大堆麻 ...

vse好像很复杂的说。最近又有点想装回cis了。

显示全部楼层 · 发表于 2016-10-22 22:58:27

syoyoukun 发表于 2016-10-22 22:09
vse好像很复杂的说。最近又有点想装回cis了。

不复杂，只是它架构就那样，排除麻烦罢了

显示全部楼层 · 发表于 2016-10-22 22:59:44

111228 发表于 2016-10-22 18:37
一直弄不明白在沙盒下，是否能保存软件的设置和下载，浏览器的下载能自己设置路径吗？不方便

怎么设都是在C盘（系统盘），这个是官方设定的，改不了，嚷了很久了，没动静，就不改！

显示全部楼层 · 发表于 2016-10-25 18:08:56

zjw2016 发表于 2016-10-21 21:11
设置好沙盘规则后绝对没问题，强的不讲道理，更重要的是省心，不用花时间打磨所谓的规则。

求沙盘规则参考，谢谢大神。如与红伞搭配，该如何设置？

显示全部楼层 · 发表于 2016-10-26 13:55:38

本帖最后由 zandalong 于 2016-10-26 13:57 编辑

沙盒是好东西，但是毛豆的单沙盒遇到以盗窃为目前的木马软件就歇菜了。
对于COMODO来说，沙盒只是一个组件，是整体防御的一个补充和加强。

单玩沙盒防御，还是要用能多开的SB沙盒。

显示全部楼层 · 发表于 2016-10-26 16:51:00

zandalong 发表于 2016-10-26 13:55
沙盒是好东西，但是毛豆的单沙盒遇到以盗窃为目前的木马软件就歇菜了。
对于COMODO来说，沙盒只是一个组件 ...

这个也要看具体的吧，如果是专门针对毛豆漏洞的，那是没办法的事情，正常情况下的东西，也可以防御
病毒厉害的，无非是加驱与安装钩子，提高沙盘等级，啥也做不了，至于读取，这个毛豆FD蛋疼，需要防火墙禁止未知程序联网。
默认只适合习惯良好的用户，对于容易中毒的可能菜了点，需要自己设置下，windows路径放行，自己安装的程序放行，剩下的全部入沙，等级设为最高，正常情况下的防御也够了，只不过麻烦（更新系统需要禁用未知全入沙这条，自己安装卸载软件需要禁用未知全入沙这条）【细化的话，也可以针对相关位置进行入沙防御】
没了驱动与钩子，注入很难；未知全入沙，折腾不到哪里去

显示全部楼层 · 发表于 2016-10-26 17:59:52

本帖最后由 BBCALL 于 2016-10-26 18:02 编辑

对于COMODO来说，沙盒确实只是其中一个组件，是整体防御的一个补充和加强。如果不要整体的防御，就像不用HIPS的，来这做啥？直接去用沙盒就好了。

显示全部楼层 · 发表于 2016-10-27 17:47:35

本帖最后由 syoyoukun 于 2016-10-27 20:01 编辑

柯林发表于 2016-10-22 22:58
不复杂，只是它架构就那样，排除麻烦罢了

说的我都有点心动想单奔了……但是就是怕不会搞。。。以前用comodo的时候就很怕规则。。。。就用安装的标准防护行不行啊？

[讨论] 有没有朋友觉得用毛豆已经不需要开HIPS的