(原创)写给准备用mcafee8.5i企业版的朋友

显示全部楼层 · 发表于 2006-12-28 00:47:05

原帖由 小邪邪 于 2006-12-23 11:54 发表

这个，咖啡还是要自己慢慢品比较有味道的

我现在自己所制定的100多条规则也只能保证在我自己的机器上好用
如果换成一个菜菜用户的话，可能要“昏死”过去的

100多条，我也就90条而已

你可以讲下哪些系统文件有风险，哪些注册表项有被木马利用的可能，还有就是怎么用规则防止Rootkit，SSDT等

你讲这篇文章的目的不是为了秀你那么多规则，然后我们嫉妒的吧

[ 本帖最后由 jzhhh 于 2006-12-28 00:48 编辑 ]

显示全部楼层 · 发表于 2006-12-28 00:57:54

初看真的有些晕

显示全部楼层 · 发表于 2006-12-28 11:25:50

楼主为什么不把自己编写的规则截图上来，让大家学习一下，有自己适合的就“拿来”行了

显示全部楼层 · 发表于 2006-12-28 11:33:36

我觉得会设置才是最重要的，复杂不见得就好，只是我喜欢搞得复杂一点罢了

比如那个打印机的进程，我不用我当然禁掉，但有很多人要用打印机
况且考虑到系统不同，很多系统程序也有差别的
各人自己去根据需要制定，才有灵活度，才是最合适的

只要您懂得如何阻止一个您不想它运行的程序（或文件）运行，就够了
至于注册表的规则，我觉得默认的已经够用
我试过了，注册表下的10多处可以实现自启动项和添加服务的地方都被监控到，这就可以了

显示全部楼层 · 发表于 2006-12-28 11:51:37

原帖由 jzhhh 于 2006-12-28 00:47 发表

你可以讲下哪些系统文件有风险

可以说90%以上程序都存在着“被利用的风险”
（连输入法的程序都极可能存在着漏洞）

但这些可都又是正常要用到程序，那怎么办？都禁掉是肯定不行的
不能一刀切的，只能根据不同的实际情况去做规则

显示全部楼层 · 发表于 2006-12-28 12:29:26

能用好mcafee您就会明白其顶尖的监控和强大的保护规则配合起来的好处
而对于那些不懂得如何设置和运用好mcafee的保护规则的初级用户来讲
呵呵，mcafee同样是一个令人头疼的“梦魇”。

的确如此啊~~我就是觉得自己水平不足,而且怕麻烦,所以没装咖啡~
不然咖啡真的是我不二之选!!

显示全部楼层 · 发表于 2007-1-1 21:34:45

本来想用的但是怎么越看越晕

显示全部楼层 · 发表于 2007-1-2 00:00:47

说到点上,我既喜欢又担心,对系统不太熟....