McAfee 8.8端口规则语法实验报告

显示全部楼层 · 发表于 2011-5-20 11:06:57

bighead 发表于 2011-5-20 08:33
现在的端口规则我就写成*\Program Files*\**\*.*和*\windows\**\*.*无效也不管了。如果patch 1不能解决这个 ...

这个规则单奔时用用，有好的防火墙其实就没必要了。

显示全部楼层 · 发表于 2011-6-14 12:53:31

我来学习无效的

显示全部楼层 · 发表于 2011-6-14 21:19:01

qjoyous 发表于 2011-6-14 12:53
我来学习无效的

嘿嘿，的确应该知道！邪版8.8规则发表很久了，没人发现端口规则的失效问题，大概是信任区排除不容易发现吧！

显示全部楼层 · 发表于 2011-8-5 21:46:21

墨池发表于 2011-5-9 20:40
回复 9楼 bighead 的帖子

是的，我反复试过。所以邪版的端口规则是无效的。

确实啊，邪版的端口规则无效，，，

晚上测试了下，还准备发帖讨论呢，啥时可以解决啊？郁闷之极。。。

显示全部楼层 · 发表于 2011-8-5 21:47:29

本帖最后由 jone_jys 于 2011-8-5 21:51 编辑

六、实验结论：
   1、通配符路径排除：会导致规则失效；
   2、绝对路径排除：规则有效，但排除无效；
   3、只有单程序进程排除完全有效；
   4、已经完全支持长文件名排除；
   5、包含的进程改为*时，System依然不能排除。

我把排除改为：*\**\Program Files (x86)\*.exe, *\**\Program Files\*.exe
还以为通配符用错了呢。。。

期待P1早日解决这个BUG啊。。。

显示全部楼层 · 发表于 2011-8-5 22:01:28

墨池发表于 2011-6-14 21:19
嘿嘿，的确应该知道！邪版8.8规则发表很久了，没人发现端口规则的失效问题，大概是信任区排除不容易发现吧 ...

让你在我前面发现了，呵呵。。。

话说，晚上折腾时才发现无效的。我也就是前些天才开始重新使用的。。

显示全部楼层 · 发表于 2011-8-5 22:34:10

进来学习学习··

显示全部楼层 · 发表于 2011-8-6 00:17:21

jone_jys 发表于 2011-8-5 22:01
让你在我前面发现了，呵呵。。。

话说，晚上折腾时才发现无效的。我也就是前些天才开始重新使用的。。

哈哈，一不小心，占先了！

显示全部楼层 · 发表于 2011-8-6 00:17:38

xinan8801 发表于 2011-8-5 22:34
进来学习学习··

互相学习！

[技术原创] McAfee 8.8端口规则语法实验报告