折腾党们，动起来！

rex_bbs

柯林 发表于 2017-12-29 11:00
首先，防火墙拦截那个进程联网，它就下不到文件，当然这有点过火，可以不用这样
其次，就算它下载下来， ...

这个是知道，只是借这次企鹅窗口事件所毛豆对于这方面的防护可以适当加强，对于信任程序设置HIPS规则询问后可以能给出交互窗口就好了，可以大大减少普通用户劳心这个规则那个规则的。

在虚拟机里测试，HIPS里加了qqprotect的置顶规则，设置为全部询问是无用的。

柯林

rex_bbs 发表于 2017-12-29 11:30
这个是知道，只是借这次企鹅窗口事件所毛豆对于这方面的防护可以适当加强，对于信任程序设置HIPS规则询问 ...

老豆油都知道，自从毛豆为了易用性，推出信誉验证之后，只有在疯狂模式下，询问才对白名单程序有效，在安全模式下，对于白名单程序来说，询问=忽略=允许

要用询问弹窗选择，必须使用疯狂模式。开疯狂模式，必须把该排除的程序（比如windows目录里的）全排除了（做好相应的授权规则以允许合法的行为），否则“鸡犬不宁”

rex_bbs

所以说啊，新版本太过智能却无法照管那些有照流氓了，那个毛豆招聘人士呢，快来看看提交官方改进

柯林

rex_bbs 发表于 2017-12-29 13:42
所以说啊，新版本太过智能却无法照管那些有照流氓了，那个毛豆招聘人士呢，快来看看提交官方改进

手动HIPS注定过时了，至少不合趋势——规则设置错误或弹窗选择错误，就白忙了；要打造一套合适的安静规则，需要大量的时间和精力；最大的问题是，任何一套以安全著称的规则，都不能实现系统更新不受影响，都需要切换，这是最大弊病——系统安全，第一时间打上重大漏洞补丁才是王道

主打自动沙盘是对的（有人还觉得对国产不规矩软件入沙是误杀呢）；HIPS随便弄点管制白名单程序的规则就好，防止它耍流氓或中蛊毒；杀毒无所谓，能检测及格线就行，反正是：第一道防线自动沙，第二道防线HIPS，第三道杀毒，最后一道防火墙

liynme

自动沙盒，理想丰满，现实很骨感，经常的莫名蓝屏，慎用

ELOHIM

只允许svchost.exe访问远程tcp80、443端口，地址为微软更新服务器地址。

怎么鉴定是不是微软更新服务器地址？怎么收集这些地址？

一个一个ping吗？？

柯林

ELOHIM 发表于 2017-12-29 21:09
只允许svchost.exe访问远程tcp80、443端口，地址为微软更新服务器地址。

怎么鉴定是不是微软更新服务器 ...

有资料的，以前玩墙的时候收集过。可以自己收集看
等我找找看有没备份

ELOHIM

柯林 发表于 2017-12-29 22:06
有资料的，以前玩墙的时候收集过。可以自己收集看
等我找找看有没备份

THX ，
我以前这样设置过，不过会累死人。
找不到也没事，主要是方法。
如果只允许 svchost.exe 连接更新服务器，那其他很多功能就废了。
比如证书鉴定，用户同步等……
以前限制过svchost，但是总是出问题…………
搞不定IP地址。

rex_bbs

柯林 发表于 2017-12-29 18:23
手动HIPS注定过时了，至少不合趋势——规则设置错误或弹窗选择错误，就白忙了；要打造一套合适的安静规则 ...

智能化+沙盒是趋势,不过HIPS本身应该也附加一些方便的高级控制选项,白+黑\白+流氓目前还是太难控制,HIPS自定义规则能添加选项允许该规则强制优先等就能使得大多数用户在不需要花费太多精力的同时又能对个别应用进行严控.

柯林

ELOHIM 发表于 2017-12-29 22:12
THX ，
我以前这样设置过，不过会累死人。
找不到也没事，主要是方法。

找了找，没找到，印象中是玩Jetico防火墙时弄的，不知扔哪里去了

折腾设置确实很烦，看以前XP系统时的设置（有点好笑）：