关于卸载webguard和mailguard的安全性

显示全部楼层 · 发表于 2009-1-21 14:28:06

本帖不谈资源占用，只谈安全性

这俩组件只是对经过HTTP和POP3/SMTP内容预先扫描下
平时浏览的内容直接从缓存到浏览器，on-access扫描此时不起作用
webguard的技术有点象防火墙的动态包过滤，或者通常所说的HTTP代理
就是把HTTP端口的东西在内存里组装起来，扫描过关了，在交给浏览器。
把HTTP端口的内容转到了本地（127.0.0.1）的44080端口
所以用金山清理检查会发现LSP被劫持。

就算不打开，实时监控也不会漏报的，因为木马要执行，总要过on-access扫描的。
另外，邮件和网银都是用加密协议，仔细看下，地址都是都是https打头的
对于密文，红伞就算过滤也不知道自己在过滤什么。

这也不像密保一类的东西，
webguard没有HIPS功能，不会禁止对浏览器的线程介入和终结等高危活动。

总之，webguard和mailguard不能识别加密协议，会比on-access guard先报警，但on-access guard也不会漏报。
我认为这俩组件是无甚意义的

PS：有人说开了webguard，用迅雷卡
其实是迅雷默认的BT TCP端口是80，属于HTTP端口，webguard会扫描。
改下默认端口就行了，设置问题而已

[ 本帖最后由 yuyu711 于 2009-1-21 15:05 编辑 ]

显示全部楼层 · 发表于 2009-1-21 14:30:33

webguard是拦截网马的第一关.. 实时监控的话已经是过了第一关..然后经过了审查.然后再拦截病毒.. 已经是第三关了.. 剩下的我也不知道该怎么说了.. 每个人想法不同

显示全部楼层 · 发表于 2009-1-21 14:33:22

还是建议用f版
不用为wg烦恼

显示全部楼层 · 发表于 2009-1-21 14:43:54

能拦住就是了，何必重复审查。
就像有人记载防火墙里禁止某程序进出，又在HIPS里禁止它DNS解析，又意义吗？！
再说了，
如果用加密协议传来木马，webguard就是睁眼瞎。

显示全部楼层 · 发表于 2009-1-21 16:48:55

一般都是卸掉的。

显示全部楼层 · 发表于 2009-1-21 17:38:52

我用C版

显示全部楼层 · 发表于 2009-1-21 17:58:54

用P版习惯了....也一直都把WEB都卸了....
因为伞的监控可以解决这个..

显示全部楼层 · 发表于 2009-1-21 18:52:55

P版开WG
偶尔还是会屏蔽一些东西的

显示全部楼层 · 发表于 2009-1-21 19:03:13

两个东西都关了一样很安逸
上网习惯好，没什么好担心的

显示全部楼层 · 发表于 2009-1-21 21:30:07

我关了WEB，另加一个AD Muncher。不知这样配好不好（开AD Muncher浏览网页没一点影响）

[讨论] 关于卸载webguard和mailguard的安全性

回复 2楼淡青呀有的帖子

[讨论] 关于卸载webguard和mailguard的安全性

回复 2楼 淡青呀有 的帖子

回复 2楼淡青呀有的帖子