解决卡巴卡网问题的一个简单思路

显示全部楼层 · 发表于 2022-6-3 22:55:15

lvseqiji 发表于 2022-6-3 21:41
恶意的https流量一般就是你下载东西啥的。文件监控也可以发现。现代浏览器基本就是个沙盒，0day漏洞之外 ...

反广告也要用HTTPS解密

，adguard也这样实现的。

显示全部楼层 · 发表于 2022-6-3 23:04:52

欧阳宣发表于 2022-6-3 22:14
你放行了浏览器进程那恶意程序尝试注入或者调用类似webtime类的嵌入式浏览器组件就可以了

在这个全员e ...

不卡网是刚需啊，要么不检查浏览器，要么不检查全部，我寻思我这个总比放行全部好吧

显示全部楼层 · 发表于 2022-6-5 02:35:18

本帖最后由 huangzihang 于 2022-6-5 02:37 编辑

@hushuai
我选择相信Chrome和Firefox

我不相信能绕过Chrome和Firefox的恶意流量能绕过卡巴的其他防护组件（比如Network Attack defense或者firewall）如果某个0day能绕过chrome和Firefox也能绕过其他防护组件，那我不相信光https扫描能拦得住。。。

显示全部楼层 · 发表于 2022-6-5 05:28:12

huangzihang 发表于 2022-6-4 13:35
@hushuai
我选择相信Chrome和Firefox我不相信能绕过Chrome和Firefox的恶意流量能绕过卡巴的其他防 ...

如果你说的是浏览器本身的0-day的话，chrome和Firefox的确很久没有能用的高危漏洞了。但是edge也是一样。

显示全部楼层 · 发表于 2022-6-6 19:18:25

不错,谢谢分享经验

显示全部楼层 · 发表于 2022-6-13 00:52:03

我的不卡网
就是防火墙根本没用
监测不到任何一个网络活动
重装了也是这样
您有遇到过这样的情况吗

显示全部楼层 · 发表于 2022-6-13 11:01:15

Xironeko 发表于 2022-6-13 00:52
我的不卡网
就是防火墙根本没用
监测不到任何一个网络活动

因为默认防火墙会根据信誉放行什么的。如果你想要弹窗，你可以把自动选择操作关掉。然后把你要管理的程序拉到低限制组

显示全部楼层 · 发表于 2022-6-13 12:26:28

直接关掉防火墙

[讨论] 解决卡巴卡网问题的一个简单思路