告别心理安慰，一把轻剑“走江湖”

显示全部楼层 · 发表于 2018-4-6 00:08:17

我是个注册没多久的新人，每次看到柯林的帖子都受益匪浅，谢谢您的无私分享

显示全部楼层 · 发表于 2018-5-22 23:28:29

文件保护还从没用过，看来得用用了

显示全部楼层 · 发表于 2018-5-23 10:22:57

入沙只对破坏性病毒有用吧，对盗号远控也没什么用吧，再说还是靠的白名单啊，这跟360云主防有什么区别，倒是HIPS才不管你是不是白文件，高危动作一律禁止，这才公正公平。

显示全部楼层 · 发表于 2018-5-23 18:44:53

本帖最后由 hkjoj 于 2018-5-23 18:53 编辑

cloud01 发表于 2018-5-23 10:22
入沙只对破坏性病毒有用吧，对盗号远控也没什么用吧，再说还是靠的白名单啊，这跟360云主防有什么区别，倒 ...

自刪

显示全部楼层 · 发表于 2018-5-29 09:59:58

cloud01 发表于 2018-5-23 10:22
入沙只对破坏性病毒有用吧，对盗号远控也没什么用吧，再说还是靠的白名单啊，这跟360云主防有什么区别，倒 ...

沙盘或则HIPS，都是权限限制。自动沙盘，是自动套用一套预设的降权规则；hips个人规则定制，是个人依据需要对相关权限进行规定。官方给出的自动沙盘限制，是经过测试，安全与易用的最佳平衡。

安全是多方面的，多个环节的组成，比如系统牢固程度，以及机子干净度。在机子干净的情况下，只需考虑新入的病毒，被沙盘隔离，一般掀不起波浪，如果你不放心，可以修改规则，禁止入沙程序联网以左最后的阻断。至于是不是有突破沙盘的毒存在，需要样本实测。对于机子不干净的情况，已经存在病毒的情况下，沿用官方默认设置时，毛豆的主要手段是文件验证——对于白加黑类可能有风险，最好用个厉害的扫毒神器扫一下。

一般人正常使用电脑，其实遇不到几个毒；以目前形势，你只需考虑勒索与盗号即可，外加一些蹭流量的广告流氓，其它的基本不用考虑，打好系统补丁，账号密码强化，防止社工，一般也就ok啦

显示全部楼层 · 发表于 2018-6-2 22:55:36

想问一下柯大，浏览器有必要入沙吗，入沙之后好像每次重启，上次的浏览记录都没了，能排除吗

显示全部楼层 · 发表于 2018-6-3 18:39:49

Severn' 发表于 2018-6-2 22:55
想问一下柯大，浏览器有必要入沙吗，入沙之后好像每次重启，上次的浏览记录都没了，能排除吗

一般是不需要的，除非你比较敏感，要访问带毒网页，而又不确定系统是否有漏洞会被利用，这种群情况下可以扔进沙箱。话说谷歌之类的浏览器已经自带沙箱，就没必要再入。

对于网购、网银，有扫码的，直接手机购物即可，用电脑购物，按照好习惯——重启系统，结束可疑进程，以“纯粹性”登录；把系统该打的补丁打上。看清望准，拒绝钓鱼与社会工程学。一般不容易中招。

显示全部楼层 · 发表于 2018-6-3 18:40:59

柯林发表于 2018-6-3 18:39
一般是不需要的，除非你比较敏感，要访问带毒网页，而又不确定系统是否有漏洞会被利用，这种群情况下可以 ...

好的谢谢

[其他相关] 告别心理安慰，一把轻剑“走江湖”