关于木马的特征和规则

显示全部楼层 · 发表于 2009-5-12 22:22:42

其实个人认为

阻止一切，例外放行

和

放行一切，例外阻止

是等效的。

显示全部楼层 · 发表于 2009-5-12 22:33:37

前者是白名单，后者是黑名单，严格程度不同。

显示全部楼层 · 发表于 2009-5-12 22:45:49

最终殊途同归……

显示全部楼层 · 发表于 2009-5-13 15:36:23

试过灰鸽子

太笨用不起来
要不你发一个我？

请pm我谢谢

显示全部楼层 · 发表于 2009-5-13 15:38:01

等效？

是逻辑意义上的等效还是实践？

证明过？

虽然只是一个规则

可是怎么感觉前者比后者安全？

是心里原因么？

应该是回复 11楼

显示全部楼层 · 发表于 2009-5-13 15:46:28

呵呵，对于新手我个人还是建议从先阻止后放行的原则入手。

显示全部楼层 · 发表于 2009-5-13 15:53:54

嘿嘿这个我同意

而且我也是这么使用的

显示全部楼层 · 发表于 2009-5-13 16:01:46

有一堵墙，在你需要的时候你可以在上面穿个洞来和另一边相通~~（HIPS）

有一张网，你要不停的补漏洞，且永远不知道下一个被利用的漏洞是哪一个~~（AV）

显示全部楼层 · 发表于 2009-5-13 16:10:27

月光mm的太高深了

看不懂

显示全部楼层 · 发表于 2009-5-13 16:40:40

就是HIPS的主动性以及防病毒软件对于病毒的滞后性。

[求助] 关于木马的特征和规则