【倡议】关于允许和阻止条目整理集合的倡议

wangyanw

各位大大、大虾、高手、卡饭们：
      大家好！我是一名菜鸟，才磕毛豆没几天，一路历经艰辛，在此感谢柯大、ubuntu 、baerzake、秘书、抓抓等大侠们的教材对我的帮助，感谢卡饭论坛提供的平台！
     在几天磕毛豆的过程中，发现日志是一个很好的东西，可是发现了一个问题：不知道哪些该允许，哪些该阻止。。。。。相信很多菜油们有共同的感触吧！
      所以，我冒死在这里向各位大虾们发出倡议：
      1、整理必须允许的条目；
      2、整理必须阻止的条目；
      3、整理可以允许，可以阻止的条目。
      PS：看了很多大大们写的教程，说日志里列出来的都是违背安全原则的，也就是说应该按“动作”的提示，给个“反动作”把该“应用软件”对“目标”的“动作”给阻止掉，但根据我的尝试，好像一律这么做会引起软件无法正常工作的现象。
      知识有限，有些话说的不够专业，恳请各位大虾和卡饭们批评指正！
      代表广大菜油们谢谢各位大虾！
  


                                                                一位热爱学习的毛虫

wangyanw

自己顶一个！

ggzz

支持支持，帮顶

sljqy

支持，需要

yao159

不错的建议

qqq123123

wangyanw 发表于 2010-11-3 08:26
各位大大、大虾、高手、卡饭们：
      大家好！我是一名菜鸟，才磕毛豆没几天，一路历经艰辛，在此感谢柯 ...

必须允许？必须阻止？额···系统的理论上都必须允许！非系统的，开学习模式跑一圈，然后将规则里面的慢慢的改为阻止，看看哪些阻止后软件还能正常运行！就这么简单！但是，你想想，互联网的软件那么多···你懂的！如果一定要归纳个方法的话，随便套用别人的规则就能够发现了！呵呵·多多的学习他人的规则，你会发现毛豆其实很简单的···

zlj_lf

回复 1楼 wangyanw 的帖子

这个不用了，你自己多玩玩，多看看教程，马上哪个该允许该阻止，就清楚了。

wangyanw

谢谢楼上各位的支持！

BBCALL

系统自己的程序很头痛
无论用哪种规则，放行的结果保证毛豆的防御力会越来越低
玩毛豆後会发现许多合法程序的怪异行为
那更何况是病毒
尤其是命名管道
一旦放行
无论你用任何手段
将命名管道放行的程序就可以胡作非为
当然正常的程序是不会的

又例如
毛豆的系统清洁程序，老是挂点，查了半天才发现〈偏执模式下挂点时没有日记纪录〉
会与系统升级程序挂勾，一旦放行，那就等於给病毒一个机会
所以要如何做得自己考量

Philms

回复 9楼 BBCALL 的帖子

那楼上怎么解决啊