蜘蛛防火墙的机制究竟是怎样的？

显示全部楼层 · 发表于 2023-6-4 22:46:46

ikochina1 发表于 2023-6-4 18:10
白名单庞大而已，如果是一个未知的要么询问，要么默认放过，诺顿好像我没遇到过询问，那么就是默认放过， ...

如果利用系统进程注入的方式,估计蜘蛛那种防火墙也是很难防御的;因为系统进程本身就在白名单内.而毛豆有行为防护应该能拦截这种注入行为.

显示全部楼层 · 发表于 2023-6-4 23:14:36

ikochina1 发表于 2023-6-4 18:10
白名单庞大而已，如果是一个未知的要么询问，要么默认放过，诺顿好像我没遇到过询问，那么就是默认放过， ...

但是诺顿有IPS啊，只要检测到符合攻击特征的数据包即封锁。

显示全部楼层 · 发表于 2023-6-6 17:18:35

发呆的阿狸~ 发表于 2023-6-4 22:46
如果利用系统进程注入的方式,估计蜘蛛那种防火墙也是很难防御的;因为系统进程本身就在白名单内.而毛豆有 ...

蜘蛛一样有主防啊，还有软件漏洞防御，注入方式还是不一定能过，当然万事无绝对，谁也不敢保证100%能拦住啊

显示全部楼层 · 发表于 2023-6-6 17:19:17

GreatMOLA 发表于 2023-6-4 23:14
但是诺顿有IPS啊，只要检测到符合攻击特征的数据包即封锁。

蜘蛛也有主防+漏洞防御+勒索+设备控制

显示全部楼层 · 发表于 2023-6-12 12:20:51

不怎么样！

显示全部楼层 · 发表于 2023-6-12 22:36:18

本帖最后由 GalaxyS24Ultra 于 2023-6-12 22:38 编辑

yexo 发表于 2023-6-3 00:19
和卡巴的思路类似，不是带个数字签名就默认安全。

卡巴的白名单基本包罗万象，KSN不太清楚的没病毒也会给个低限制蜘蛛个人用户建议用最低等级的防火墙，未被蜘蛛识别的都默认放行，几乎没有弹窗

显示全部楼层 · 发表于 2023-6-14 15:25:02

GalaxyS24Ultra 发表于 2023-6-12 22:36
卡巴的白名单基本包罗万象，KSN不太清楚的没病毒也会给个低限制蜘蛛个人用户建议用最低等级的防火墙，未 ...

其实默认设置就行，所有程序跑一遍，确认安全的直接给全部联网权限就ok了，除了软件更新会确认一次，其他没弹窗。

[求助] 蜘蛛防火墙的机制究竟是怎样的？