comodo的门槛没有那么高

DoctorL

这样也可以，貌似现在美国在喊，中国的黑客和俄罗斯的黑客多，怎么不见中国的大的安全厂商有多大长进！

一力破十会

牛
我是真的佩服你了.我就没这耐心,向你学习!

不过既然写了,我真想再补充几句...觉得没讲透啊;
(说实话,原来我并没有仔细看LZ原文,这样看来确实有很大问题)
(因为shinequan你用了很多反问的方式,没直接回答...我怀疑他可能不能理解,因为如果他真知道的话,也不会那么说了)

看到几个典型的,要强调一下:
1,clean pc mode和training mode是干什么使的,是什么时候使的,使用了之后有没有什么后果？
---请一定要参考置顶贴吧,很详细的.这是学习所有行为,包括病毒,而且,安装时选择此项,不进行扫描,安装重启后,很多保护都是最低等级的,总之,这个最好不要轻易使用;

2,"Block IP In where Source is Any Destinition is Any"肯定很多人不理解它的意思,包括LZ(从他这句"难道你是要comodo给你自动生成日志然后看日志玩的？"就可以看出)
---这是"非请莫入"的意思,即不是本机程序发出请求,防火墙是不允许连入的;而不是阻止所有连入导致不能上网的意思.

3,如果是你熟悉的，直接选treat this application as，后面选trusted application即可。如果不是你熟悉的，如果你在安装软件，或者在运行一个新的软件，那么也直接选treat this application as，后面选trusted application，否则的话你就选blocked application。"
---这句话确实... 解释起来确实很累的. 请先看看它们分别得预置规则再说吧...而且选了之后,80~90%的概率你还要回去一项项改,不是不能联网,不能运行,就是过于宽松了,跟没HIPS一样...与其这样,还不如即时一项项选择呢.

guohouzuo

原帖由 一力破十会 于 2009-5-30 13:16 发表
牛
我是真的佩服你了.我就没这耐心,向你学习!

不过既然写了,我真想再补充几句...觉得没讲透啊;
(说实话,原来我并没有仔细看LZ原文,这样看来确实有很大问题)
(因为shinequan你用了很多反问的方式,没直接 ...

囧哦~我理解那条语句的意思，就是拦截所有主动入站的连接嘛。
我开了个局域网攻防群，有次看到有个人用kafan论坛上的规则，看到的，他写了n条禁止某mac的入站，最后写了一条禁止所有ip入站，真高不清楚他是怎么想的~可能是要看日志吧。规则越少效率才能越高。

guohouzuo

谢谢大家哦！谢谢shinequan、一刀破十回

DoctorL

原帖由 guohouzuo 于 2009-5-30 15:19 发表
规则越少效率才能越高。

未必，我什么规则也没有，就4D全局*，效率高么？

效率，一是在于程序（分析API和读取文件的问题），二是在于规则的确定性，而不是使用通配符和忽略这样的不确定性，就是说对于某个程序的4D规则，越明确效率越高。

所以，在每一台计算机上要发挥最大的小宇宙，要“磨”！

[ 本帖最后由 shinequan 于 2009-5-30 15:30 编辑 ]

tang0624

我开始使用就是这样的 嘿嘿 漫漫再深入

一力破十会

原帖由 guohouzuo 于 2009-5-30 15:20 发表
谢谢大家哦！谢谢shinequan、一刀破十回

我要抗议啊,
我是"一力破十会",
不是"一刀破十回"啊!  
一刀破了十回,还怎么砍人啊?!砍坏了花花草草...  

[ 本帖最后由 一力破十会 于 2009-5-31 12:47 编辑 ]

guohouzuo

好~十会，哈哈~

ssyknuwyg

也就2层楼那么高，1层是中文的不是，就算刚出中文也是很烂的中文，2层是文件大，实用性却无法很好表现出来，造成了大二无用的感觉

H_Li

激动什么  玩玩而已  大不了重装  
学而知之  非生而知之