关于 all application规则

显示全部楼层 · 发表于 2008-5-16 10:59:07

规则由上至下匹配
QQ没有ALLOW规则，当然就BLOCK了

显示全部楼层 · 发表于 2008-5-16 11:02:48

原帖由 某某猫 于 2008-5-16 10:59 发表
规则由上至下匹配
QQ没有ALLOW规则，当然就BLOCK了

告诉我为什么all application规则只能放在最下面？
出于什么考虑？

显示全部楼层 · 发表于 2008-5-16 11:11:35

这个要考虑规则匹配的顺序的问题
比如LNS，网络规则就是从上到下匹配
如果先BLOCK了，下面的ALLOW规则也就无效了
COMODO也一样，从上到下匹配
如果把ALL APPLICATIONS放在最上面
直接导致的就是安全方面的隐患

显示全部楼层 · 发表于 2008-5-16 11:15:19

如果只是这样。
那我个人选择把他放在最上面。
感觉带来的效率安全比更高。

显示全部楼层 · 发表于 2008-5-16 11:20:45

发现问题了，all application里有允许3个hook。
是不是ie使用的？这个会有安全问题吗？

显示全部楼层 · 发表于 2008-5-16 11:26:07

正常的HOOK

显示全部楼层 · 发表于 2008-5-16 11:29:06

原帖由 某某猫 于 2008-5-16 11:26 发表
正常的HOOK

那就放心了。

显示全部楼层 · 发表于 2008-5-16 12:05:01

原帖由 a256886572008 于 2008-5-16 10:30 发表
ctfmon.exe 的父進程，只有 Explorer.EXE 吧？

一看就知道用eq的。

显示全部楼层 · 发表于 2008-5-16 12:17:09

ctfmon.exe进程我都不启动它了，关闭了文字服务的高级兼容选项，没多大用，还占用个启动和进程

。用搜狗了

[求助] 关于 all application规则