webguard究竟有什么用? 让我们做个小测试

显示全部楼层 · 发表于 2008-11-25 22:43:06

似乎不是这样的

怎么可能仅仅通过提交的网址，就能够检测出其是否具有危险代码？？

除非是那种网址黑名单！

估计这个功能是在网页解析之前，有一个检测的过程罢了。

所以我觉得你说的“webguard在网页被请求阶段1就拦截扫描”是不完全正确的。或者说你描述的有些问题。你的说法给人以网页没有下载到本地就已经被阻止的感觉。

至少它也是被下载到了内存，只是没有被解析执行而已。

显示全部楼层 · 发表于 2008-11-26 21:36:56

能说一下44080端口的作用?谢谢

[ 本帖最后由 hudeg632 于 2008-11-27 19:59 编辑 ]

显示全部楼层 · 发表于 2008-11-27 09:49:08

差不多就是这样把·

显示全部楼层 · 发表于 2008-11-27 10:19:33

不能杀的话,呵呵,wg也不行

显示全部楼层 · 发表于 2008-11-27 10:27:45

阶段1和阶段3有什么区别呢？最终结果都是病毒不能运行啊，就算在阶段4也无所谓，只要你Hips好，病毒运行了也不会造成危害啊

显示全部楼层 · 发表于 2008-11-27 13:42:38

用了之后感觉网速确实是慢了

显示全部楼层 · 发表于 2008-11-27 13:54:43

如果正在浏览的网页有不止一个病毒，并且其中有红伞防不住的病毒那你怎么知道在监控隔离网页之前你没有中那个红伞防不住的毒呢？红伞防不住的毒都排在病毒队列的后面吗？

如果网页上只有一两个老毒，明明能杀现在因为网页监控拒绝浏览不给看了那又何必呢？

显示全部楼层 · 发表于 2008-11-27 19:35:39

看来还是装上好啊

显示全部楼层 · 发表于 2008-11-27 22:04:28

原帖由 bbsss 于 2008-11-25 19:06 发表
从 godeye 朋友的图示中感觉WG和本地监控的不同之处，体现在结果方面就是拦截时机的不同，也许它们的拦截原理不一样，但没有太大的影响。

对于同一个病毒，WG能拦住，则本地监控也可以。若WG不行，则本地监控也 ...

你错了，abel版和LZ是正确的。

WG的拦截流程可见你头上的LZ的图示，除了对web的有效拦截之外，且可阻止未知威胁，web监控可不是本地监控单一识别的，和NOD 32的web的高性能一样。这么多安全厂商都有web监控，仔细看下就明白了。

C版和P版最大的区别并不是仅仅是ADSPY的查杀问题，红伞对ADSPY的定义完全是按微软定义的。最大的区别其实就是这个WEB监控。

给楼主加人气，加强讨论~：）

[ 本帖最后由曲中求于 2008-11-27 22:08 编辑 ]

显示全部楼层 · 发表于 2008-11-27 23:44:24

本地和非本地的区别

所谓的空断

[技术原创] webguard究竟有什么用? 让我们做个小测试

回复 10楼 zonggoj 的帖子