惭愧～～现在还没弄懂～～企业咖啡的fd规则是怎么匹配的？～～

显示全部楼层 · 发表于 2007-2-13 17:34:54

虽然用过企业咖啡好一阵了～～但是因为最近试了其他的hips～～发现很多hips的fd规则匹配都是有优先级的～～从高往低匹配～～一旦匹配成功就按该规则执行～～

但是以前也发现了咖啡的fd规则很乱～～没有分组～～后面制定的规则也会跑到前面去～（是按字母排列的吗?）～～经过hips的使用～～发现了以前都没想过的问题（似乎在咖啡区也没见人说过～)～～就是:

咖啡的fd规则到底是怎么匹配的～～是按顺序匹配还是其他？～～

举个具体的例子～～有一个规则“允许explorer.exe在c盘创建文件”～～另外有一个规则“禁止explorer.exe在c盘创建文件”～～那explorer.exe到底是允许呢还是禁止创建文件？～～

这个好像应该是很基础的一个问题～～汗～～

显示全部楼层 · 发表于 2007-2-13 18:24:03

规则排序貌似是比较乱，但是点击下RULES后不久可以按照文件保护。端口保护和注册表保护归类了。同时每类也会按照字母排列。。。。对话框要是能最大化就好了

“允许explorer.exe在c盘创建文件”这条规则貌似做不出来吧。
如果说一条规则中允许某程序访问，另一条规则确禁止它的话，规则重叠的部分应该是拦截的，要不漏洞可就大了
胡诌几句，呵呵

显示全部楼层 · 发表于 2007-2-13 19:06:07

好像就是按照里面排序的

显示全部楼层 · 发表于 2007-2-13 19:07:44

允许explorer.exe在c盘创建文件不能直接做出，但可以间接做啊，呵呵
楼主试下就知道了冲突了会出现什么情况了
允许
把explorer.exe放入白名单
禁止
把explorer.exe放入黑名单
咖啡不方便之处就在于无法直接建立允许规则，但理解，所以不苛求了

显示全部楼层 · 发表于 2007-2-13 19:09:24

原帖由 blueskyy 于 2007-2-13 19:06 发表
好像就是按照里面排序的

无序
正因无序，规则做起来要求才低

显示全部楼层 · 发表于 2007-2-13 19:13:22

要是允许建立允许规则，那就太没安全感了

显示全部楼层 · 发表于 2007-2-13 19:41:25

我说得不清楚～～

如果是一个规则里面“允许（也就是不禁止）explorer.exe在c盘创建文件，不允许修改”～～
另一个规则里面“不允许explorer.exe在c盘创建文件，但是允许修改”～～

那explorer.exe对文件的操作是匹配哪条规则？～～

[ 本帖最后由 zxc789 于 2007-2-13 19:43 编辑 ]

显示全部楼层 · 发表于 2007-2-13 19:46:07

好像还是没人说到咖啡的规则怎么匹配～～

我觉得像咖啡规则这样乱排的～～应该也不是从上往下匹配吧？～～不知道它具体怎么来的～～

显示全部楼层 · 发表于 2007-2-13 22:03:43

呵呵，当然不是按照顺序匹配的了，是按照保护范围匹配的

显示全部楼层 · 发表于 2007-2-13 22:07:59

能具体说说吗？～～或者根据那个explorer.exe来说说？～～

[讨论] 惭愧～～现在还没弄懂～～企业咖啡的fd规则是怎么匹配的？～～

回复 #4 sxingbai 的帖子

回复 #9 小邪邪的帖子

[讨论] 惭愧～～现在还没弄懂～～企业咖啡的fd规则是怎么匹配的？～～

回复 #4 sxingbai 的帖子

回复 #9 小邪邪 的帖子

回复 #9 小邪邪的帖子