大家都来分享下自己组合经验.并说出它的优缺点.

似水无痕

大家都来分享下自己组合经验.并说出它的优缺点.给新手一个参照.

既然是我发起的话题.当然我先来.以下就是现在的组合:


软件限制策略部分:(规则几乎自己写)

系统墙并开启TCP/IP筛选
IP安全策略部分:(规则完全自己写)

辅助工具:
1.cports(一个查看端口进程的工具)
2(Autoruns) 是 Sysinternals 公司出品的一款出色启动项目管理工具
3.(a8a9)一个用汇编语言编写的32位控制台工具，用于核对文件的MD5值是否发生变，也就是文件是否被改动、替换。如果系统文件被病毒插入恶意代码，a8a9,可以帮你识别真假
4.(GHOST)这个不用我说了吧.备份用的.

优点:几乎没用第三面工具.流畅度自不用说
缺点:不适合新手.需要对常见攻击手法有一定了解和认知.并时时更新自己的知识库.

似水无痕

另外说出之前的安软组合:
杀软(小红伞)+墙(LNS)+HIPS(EQ)+网页防护(AdMunch)
这样的好处是不重复.防护面面到
AdMunch至今仍然留在我电脑里

这算不算ID

在不影响使用，开启 系统 墙 的情况下，楼主的系统程序进程 起码可以去掉 6 个

hooray1111

LZ是高手啊 我想问一下为什么我的电脑没有组策略呢?  XP SP3...郁闷

似水无痕

在不影响使用，开启 系统 墙 的情况下，楼主的系统程序进程 起码可以去掉 6 个
这算不算ID 发表于 2009-12-26 19:10

还望指教那6个?我看出3个,可有一个不能去"QGame"

似水无痕

LZ是高手啊 我想问一下为什么我的电脑没有组策略呢?  XP SP3...郁闷
hooray1111 发表于 2009-12-26 19:16

开始---运行-----GPEDIT.MSC

这算不算ID

ctfmon.exe，如果只用一个输入法的话，比如只用 搜狗，QQ，google 输入法，去掉吧，这个是任务栏那里的 输入法工具栏。。。。

Svchost 局域网 2 个就可以了，外网 3 个，你看看你几个了。。。。。。。。。

nvsvc32 这个服务可以直接给禁用了，不影响 （服务那里，N 卡的 ）

额，有 rdull32 这个，在开机启动那里，把声卡相关的去掉 。。。。。。。。

vnprivse 这个也可以去掉，记不得对应哪个进程了


闪了，回学校去

hooray1111

回复 6# 似水无痕


    电脑说没有GPEDIT.MSC 组件...搞不清怎么回事

似水无痕

回复 8# hooray1111

试试SECPOL.MSC

似水无痕

回复 7# 这算不算ID
ctfmon.exe，如果只用一个输入法的话，比如只用 搜狗，QQ，google 输入法，去掉吧，这个是任务栏那里的 输入法工具栏。。。。
答:这个去了不习惯

Svchost 局域网 2 个就可以了，外网 3 个，你看看你几个了。。。。。。。。。
答:我的5 个绝对没有问题

nvsvc32 这个服务可以直接给禁用了，不影响 （服务那里，N 卡的 ）
答:这个显卡的可以去点

额，有 rdull32 这个，在开机启动那里，把声卡相关的去掉 。。。。。。。。
答:这个在我这里不能去