命名管道防御的问题

显示全部楼层 · 发表于 2008-7-9 18:30:01

c:\windows\system32\logonui.exe这个程序的规则有吗？如果它没有相关规则，用了管道规则是进不了系统的

显示全部楼层 · 发表于 2008-7-9 18:36:04

有呢
allow里是wkssvc和lsass

显示全部楼层 · 发表于 2008-7-9 18:37:59

还是看日志吧，多搞几次，总有日志的时候

显示全部楼层 · 发表于 2008-7-9 18:49:40

没事，我就是问问
我把它从all applications里去掉就是了

显示全部楼层 · 发表于 2008-7-10 11:37:29

如果实在搞不清哪些需要Block/哪些需要Allow，
就先不要设置all applications里Block，
把命名管道的组添加到FD里，这样就有提示了。根据提示把系统跑一遍，该允许的允许。
设置好后然后再到all applications里Block。

[ 本帖最后由星之梦于 2008-7-10 11:39 编辑 ]

[求助] 命名管道防御的问题

回复 11楼 huai168an 的帖子

回复 13楼 huai168an 的帖子

浏览过的版块