对咖啡的几个期望

显示全部楼层 · 发表于 2007-6-10 12:55:06

确实在锁定目标方面有待加强

显示全部楼层 · 发表于 2007-6-10 13:02:04

如果能加入锁定目标当然强很多
8.0的封锁整个目录功能挺厉害的
8.0支持变量这个也挺好的

至于线程注入这个倒是不必太担心，默认规则禁止创建DLL等等
东西都没有，拿什么注入？

显示全部楼层 · 发表于 2007-6-10 14:56:43

学习下

显示全部楼层 · 发表于 2007-6-10 15:30:03

写到还不锁

显示全部楼层 · 发表于 2007-6-10 18:20:59

不错不错～～～～～

显示全部楼层 · 发表于 2007-6-11 04:10:37

是卖咖啡的忠实FANS希望不断改进

显示全部楼层 · 发表于 2007-6-11 15:21:09

大家对咖啡都没啥期望么？
我还期望咖啡能把Anti-rootkit加进去，就像Antispyware模块一样，呵呵
其实最想要的还是"规则对象“排除啊，这样写规则就更灵活了，可以大范围的防护某个区域，只留下几个开口进出。
比如可以只允许Program Files下的文件执行Program Files和windows下的dll文件，这下所有常用软件都能防御”dll注入“了。
其实”线程注入“只是举个例子，是对于咖啡加入了溢出保护功能来说的，为何不集成更多的AD控制技术呢？毕竟FD和AD是无法互相取代的，而是互补的。

显示全部楼层 · 发表于 2007-6-11 15:57:05

写的不错，很好，学习了