关于防入侵规则精简版的几个问题

显示全部楼层 · 发表于 2008-3-7 09:29:29

俺是新手哈，问点问题，见笑

“禁止波波入侵135”和“禁止波波入侵445”是封135和445两个端口的吧？

"禁止创建 autorun.inf 文件"是防移动存储上自动运行的病毒的么？

"禁止ADS流"是什么作用？

"禁止在WINDOWS目录的drivers\\下添加驱动"会不会影响安装驱动程序？

暂时就这么多了

看来版上都是高手，用了都没什么问题

显示全部楼层 · 发表于 2008-3-7 14:34:00

这些是咖啡的规则库，不算入自定义规则

随便导出一下BehaviourBlocking这个项都会发现有这些规则的

另外，查看MaAfee的规则文件不能直接用记事本

可以使用Registry Workshop把AccessProtectionUserRules导出到文本再看

显示全部楼层 · 发表于 2008-3-7 14:48:51

下载了规则文件后，看到是注册表文件，习惯性的用记事本查看了内容

[求助] 关于防入侵规则精简版的几个问题

回复 1楼 hilton 的帖子

回复 2楼 rappar 的帖子