【建议】主动防御规则也是有顺序的？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛瑞星2008全功能体验 杀毒软件[已关闭] 【建议】主动防御规则也是有顺序的？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【建议】主动防御规则也是有顺序的？

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-08-29 14:02 \| 只看楼主短消息资料字号：小中大 1楼【建议】主动防御规则也是有顺序的？为了防止其他程序后台启动Ie,我在程序启动控制里面添加了一个其他程序启动IE的控制规则我添加的规则是这样的：第一条规则： Explorer启动IE 启动者 Explorer 触发动作：放过目的是在Explorer启动IE的时候放过，不予理会 [用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2) 附件: 您所在的用户组无法下载或查看附件 2007-08-29 17:09:07
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	分享到：

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-08-29 14:03 \| 只看楼主短消息资料字号：小中大 2楼第二条规则其他程序启动IE 启动者 * 触发动作：提示目的是除了Explorer以外的程序如果启动IE则提示我附件: 您所在的用户组无法下载或查看附件
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-08-29 14:04 \| 只看楼主短消息资料字号：小中大 3楼但我发现一个问题这两个规则是有顺序的当我把这两个规则颠倒顺序的时候（也就是其他程序启动IE 在前，Explorer启动IE 在后）我在桌面上打开IE也会提示,也就是第二个Explorer启动IE的规则失效了，是瑞星的bug，还是本身规则就是有顺序的呢？附件: 您所在的用户组无法下载或查看附件
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-08-29 14:05 \| 只看楼主短消息资料字号：小中大 4楼如果本身就是有顺序的，那么用户在设定规则的时候岂不是更麻烦？由此我想出一个建议。在程序启动控制这个主动防御模块中也引进类似白名单的操作。按照上例，我可以只制定一个其他程序启动IE的规则然后利用那个白名单，把explorer.exe加入到其中，那么除了explorer启动Ie的动作之外都会提示我。也省了我制定两个规则。具体设想如图。附件: 您所在的用户组无法下载或查看附件
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-08-29 14:05 \| 只看楼主短消息资料字号：小中大 5楼另一个图附件: 您所在的用户组无法下载或查看附件
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

kkood 初生襁褓狮帖子:648 注册: 2007-08-02 来自:	发表于： 2007-08-29 14:09 \| 短消息资料字号：小中大 6楼观察细微顶
kkood 初生襁褓狮帖子:648 注册: 2007-08-02 来自:

majia001 健康舞勺狮帖子:219 注册: 2007-08-27 来自:	发表于： 2007-08-29 14:26 \| 短消息资料字号：小中大 7楼看楼主帖子貌似是有顺序不过建议: 规则是具体规则优先于范围规则, 如楼主那样, 具体到explorer的优先于*的; X:\ABC\DDD优先于X:\ABC
majia001 健康舞勺狮帖子:219 注册: 2007-08-27 来自:

vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:	发表于： 2007-08-29 17:19 \| 短消息资料字号：小中大 8楼瑞星这样设置是正确的，一个全局性规则设置完成后就必然要设置很多的排除规则，如果没有上下优先关系的话排除规则怎么设置呢？靠白名单吗?我都说过了瑞星主动防御中最大的漏洞就是白名单功能了，太不严谨了。
vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT