与小邪邪版主商榷

sxingbai

卡饭因有小邪邪而精彩，这也是我常来这里的原因。但也有一些看法与版主商榷。
1.版主说规则多不太影响资源，除非有阻挡发生时。我想阻挡时固然要占资源，但不阻挡时也多了监控内容，怎么会不占资源呢？不信比较一下少规则与多规则时资源占用情况。所以我想规则还是要精；
2.版主对自己定义A86亦即禁止在电脑任何地方写执行创建删除很得意，并称百毒不侵。固如所说，但我们因此也什么也做不成，每做一点，大都要排除一堆，不胜其烦；
3.版主对蓝色马蹄莲的规则不以为然，说只保护系统，难免会被断手断脚，我不敢苟同。其实我认为威金也好，其变种也好，咖啡默认规则全打开后它就无法施展手脚。大多病毒不能自启动就难以扩散。所以我觉得默认规则以及马蹄莲的规则虽少但抓住了要害，很有前瞻性。
其实我觉得版主是个喜欢追求完美的人，所以利用咖啡对电脑进行了多层次的防护，小到一个文件，大到整个硬盘，甚至对端口规则也不厌其烦。这些规则本身确实值得学习，但用来防护却未免失之笨重，就像一个人出门全身盔甲，外加防毒面罩，安全有了，但行动极其不便，呵呵。
我本来用了咖啡也不打算用防火墙，但后来想装个lns也不多占多少资源，为什么要用咖啡自寻烦恼呢，后来学马蹄莲也装个gss，但用的是深山红叶，只管rd，也就懒得在咖啡中添加注册表规则。我的电脑P4 1.7 内存256，跑得也很好。
请版主指教。

Loneliness

老兄你无处不在阿。。。
说的蛮有道理的。坐SF看高手辩论

[ 本帖最后由 Loneliness 于 2007-1-14 14:32 编辑 ]

大蒜陀

下文列???

小邪邪

很大原因是我向来只用一个mcafee做监控，所以我要求得也相对比较严格

yumiren89

~~1.他人规则包仅为参考,可以帮助初学者理清思路,不建议导入长期使用
2.所谓百毒不侵,最重要的是好的上网习惯,规则其次,规则总是根据以往的失守经验制定,即便有前瞻性,也不会完美.
3.蓝色马蹄莲规则条理清晰:das,windows,ppf,rd四部分,可以使初学者一幕了然,每个部分所需防御的内容对初学者绝对是一次学习机会,比如windows下禁止建立修改的15种文件类型,尤其是rd两个规则(显示所有文件),绝对是所有rd的基础.之所以马蹄莲仅给出基本规则,个人认为正是马蹄莲的用以所在,相信用过马蹄莲规则的人能够很快上手,独自制定适合自己的规则.
4.规则多,当报告发生频繁时会加大资源占用,这也是鼓励个人自定规则的目的,毕竟每个人安装软件不同,配置也不同.
但同时也应该看到,不是每个人都愿意自订规则,正如论坛提问的人未必会在提问前先看一下置顶贴,在帖子中寻找自己的答案,网上成型的规则包是为这些人所设.

zwhnn

楼上哪位能提供一下马蹄莲的规则下载，找了半天没找到，我现在正在用邪邪的超级版规则，想再试一下马蹄莲的，多谢了。

firboy

不同的网络环境，不同的安全要求，不同的使用习惯，没有谁的规则包能完全满足你的要求，参考他人的规则包，为自己量身制作，这才是王道。

iszeds

这一阵比较关注这个安全软件,咖啡,一些hips也用过来
反过来发现其实病毒就那样.(我系统补丁打全了,网马基本无视)
运行,系统文件夹创建文件,注入dll,全局钩子,注册服务,设置自启动,直接修改exe(恶毒)
除开最后1条有点难外(还是在计算机上直接运行病毒,其实).
其他的hips当中任何1d都可以搞定...
那些3d的hips完全就是金钟罩....反过来增加了不少麻烦

小邪邪

病毒也是程序而已，木马属于比较隐蔽的程序

中国日本省省长

我有................................蓝色马蹄莲规则修改版＋RD
但不知怎样给你？