防毒胜于杀毒，McAfee-绝对明智的选择

显示全部楼层 · 发表于 2009-4-8 23:47:27

原帖由 tetris 于 2009-4-8 22:47 发表
攻击人没办法增加说服力，如觉得有，麻烦举个例，很简单的。不能就别提什么反驳了，光靠辨只能招人烦

Hip 7.0在可以通过Grant Number下载，有两个版本，一种必须ePO，一种要CMA3.6，但自定义详细规则还是得要ePO。 ...

我可以肯定，想要自定义详细规则必须要有ePO，HIP7.0确实没有那些什么加载驱动、创建线程、关闭系统、底层磁盘操作、访问物理内存，创建全局钩子等，即使应用程序挂钩监视也不能开启，所以，越来越佩服lujunji1987 ，你懂的真的很多，谢谢你参与，让我受益匪浅，谢谢，以后有不懂的地方，也希望你能不吝赐教啊！有错误的地方，也希望你能指证，毕竟我也是新手，很新的新手啊

显示全部楼层 · 发表于 2009-4-8 23:59:39

原帖由 lujunji1987 于 2009-4-8 22:51 发表
用HIP的朋友可以截张图来看看，或者说说看有没有底层拦截，那些什么加载驱动、创建线程、关闭系统、底层磁盘操作、访问物理内存，创建全局钩子，哪个有出现在HIP上，HIP只是个防火墙，它那所谓的AD也是不全的，VSE完 ...

你说的很对，所以我的本意就是仅仅把HIP当作补充，更确切的说，仅是那部分AD和防火墙功能，至于真正起多大作用，我却不得而已，只是感觉很好而已，因为都是一家的，兼容性和稳定性好点，我也不想误导新手，确实没有必要装HIP，能学好mcafee其实也就差不多，但真的能静下心来学规则的，估计也不多！大家也不要太激烈，每个人都有自己的观点，我们彼此尊重，不要人身攻击，呵呵，引用卡饭的一句话：互助分享，大气谦和

显示全部楼层 · 发表于 2009-4-9 00:11:32

原帖由 yeow5243 于 2009-4-8 21:52 发表
开启应用程序控制和网络防火墙之下，可以添加应用程序，和防火墙规则，不然就无法运行，本人好菜请赐教。

其实你说的也没错，确实可以，功能受限制也是不争得事实，大家其实都在追求完美，可真正的完美的东西是不存在的，mcafee也有自己的弱点，这我们承认，至于有位仁兄说我中mcafee的毒太深，我只想告诉你，当你真的熟练了mcafee时，你就不会再这样说了，就像lujunji1987一样，抛弃了HIPS和组策略，又回到了mcafee，难道你敢说他也是中毒太深，呵呵，还是那句话，仁者见仁，智者见智

显示全部楼层 · 发表于 2009-4-9 00:20:18

每个人喜好不一样
你喜欢你的迈克菲  你喜欢研究规则
选择小红伞之类的并非你所说得傻瓜式
不是研究这行当的费什么心思在规则上  还不如多花点时间在其他方面
所以不要认为自己定制规则的杀软就比那些用傻瓜式杀软的人聪明
用最少的时间做最多的事恰恰是这个时代的需要
花大量的时间定制规则  除非你是国家安全局的怕别人入侵你

显示全部楼层 · 发表于 2009-4-9 00:26:40

我敢肯定lz是mj

显示全部楼层 · 发表于 2009-4-9 00:30:51

原帖由 霜与火的爱恋 于 2009-4-9 00:20 发表
每个人喜好不一样
你喜欢你的迈克菲你喜欢研究规则
选择小红伞之类的并非你所说得傻瓜式
不是研究这行当的费什么心思在规则上还不如多花点时间在其他方面
所以不要认为自己定制规则的杀软就比那些用傻瓜 ...

你说的也对，因为要考网络工程师的需要，所以在计算机上对于我来说，不算是浪费时间，至于“傻瓜式”我本意不是诋毁你们，真的，只是不知道能找到更合适的词，如果你觉得不妥，你提一个，如果合适，我就改过来！

显示全部楼层 · 发表于 2009-4-9 00:33:50

原帖由 easybeing 于 2009-4-9 00:26 发表
我敢肯定lz是mj

出于对你的尊重，我保持沉默

显示全部楼层 · 发表于 2009-4-9 03:06:05

想看溢出保护就安装旧版的快车或者词霸
Host Intrusion Prevention有服务器版本和客户机版本
如果需要配置Host Intrusion Prevention的ips规则，需要通过epo
comodo可以抢夺mcafee的创建全局钩子权限

[ 本帖最后由 zhubo393 于 2009-4-9 03:08 编辑 ]

显示全部楼层 · 发表于 2009-4-9 18:22:18

楼主真是太看得起我了，病毒的那些原理什么的我也在学习。其实我也只是用了一年左右，对于规则的有效性和易用性方面也还在学习。之间也玩过其他软件，呵呵。交流当然是可以的，大家相互学习，相互促进嘛，对于那些只会说风凉话说喜欢讽刺人家的人咱不予理会，本来来卡饭就是交流学习的。

显示全部楼层 · 发表于 2009-4-9 18:55:00

恩，McAfee用着蛮顺手的

[讨论] 防毒胜于杀毒，McAfee-绝对明智的选择