集思广益，一起讨论冲浪安全

huai168an

本人小鸟一只，以前的部分贴出现了问题，发现comodo或者HIPS很强大，很复杂。如果误导了大家说声抱歉了。理解comodo或许还要很长时间，其中的错误理解也得到许多大大的纠正，学习到不少东西，也理解了不少东西。此贴可能又是个“问题贴”，不贴或没人提，或许永远是雾里看花。
因为没人讨论上网冲浪的安全，其实主要就是对于浏览器的设置，当然还有其它方面的设置。因为很多FANS即使使用了comodoV3，中毒还是常有的，规则的不当或许是主要原因
此情况下的相关设置最好是学习模式后的设置，这样会方便很多很多。
这里是以TheWorld2.1为例，其它IE浏览器的相关设置都较为雷同
学习后的模式，千万不要出现一下的设置，除非你已经设置好了相关block规则

继续来一张整体的权限图（因人而异）
学习后的规则已经很丰富了，对于细致的修改还要靠自己把握









再看下explorer与all application的相关权限设置（这里只是一小部分的设置，其它设置不说明了）


要注意的是，学习模式后的制定规则不要轻易的给予allow，更不要将规则全部allow，即使是安软、杀软，也要保留一定的小限制，防止人为的误操作（不确定的情况下不动它，为ask）。
举个例子：windows清理助手。它是安软，而不一定全部allow（对于杀软就不知道了，因为没装杀软，没法举例，大家可以看看用COMODO全面保护小红伞一文。当然如果把畅游当成杀软，我也不会全部allow，及时allow也会限制它的部分权限）

当然还有对浏览器的自身保护，不多说了。

以上的相关PP与设置都是一提而过，没有细致的去说明，说的只是大体的思路、方法，当然还有很多中方法方式来保护冲浪安全，看个人的习惯而论，请勿死搬硬套。或许这里提出IE的设置并不是很好，发现很多程序规则的设置都为雷同，有时感到自己较为啰嗦。不天下没有免费的午餐，没有真正到手的规则直接使用而不用去修改。
具体的内容可以参考：spbic的浏览器防网马http://bbs.kafan.cn/viewthread.php?tid=159277
此文只是个引子，希望路过的各位大大可以分享下你的冲浪安全手册，可以分享下对于非IE的设置思路，谢谢。

Devy兄的补充的意见：
进程内存访问：不必允许explorer.exe
Hook：如果有安装某些插件，可能会需要允许shell32.dll
Registry：一般允许*\SOFTWARE\Microsoft\Internet Explorer\Toolbar\*和*\SOFTWARE\Microsoft\Internet Explorer\MenuExt\*就够了
Disk：不必Allow

[ 本帖最后由 huai168an 于 2008-6-25 23:25 编辑 ]

某某猫

浏览器的设置可以参考下spbic的浏览器防网马规则

justinchoi

不錯喎~~~不知道firefox的設置是不是類似？？

huai168an

找到了，加了链接了。

这个只是大概的说下，没有规则，没有具体操作。只是方法，可以用到各个规则形成的方法

[ 本帖最后由 huai168an 于 2008-6-25 17:45 编辑 ]

伯夷叔齐

很好的介绍，很强的动手能力，HIPS不动手还真不行。谢谢楼主的分享。

huai168an

我出的没啥技术含量的，呵呵。只是希望困惑的FANS可以自己动起来，掌握设置基本规则方法，即使不理解不明白，可以打造一个较为安全的系统环境

zoes

呵，简化的方法需要二步：
1.Block　Run an excutable，再排除常用的如Flashget下载类、WinRar类和自身升级。
2.Block    Protected files/folders. 下载Exe文件时用下载工具即可。

其它都费神而无所谓

huai168an

正解

Devy

补充提点意见：
进程内存访问：不必允许explorer.exe
Hook：如果有安装某些插件，可能会需要允许shell32.dll
Registry：一般允许*\SOFTWARE\Microsoft\Internet Explorer\Toolbar\*和*\SOFTWARE\Microsoft\Internet Explorer\MenuExt\*就够了
Disk：不必Allow

缘尽于此

学点技术。