裸奔最扯谈的。。。只要某个网页广告被挂马
就中招了

引用:

原帖由 henvelleng 于 2008-9-20 15:14 发表
规则越简单越狠越少越好，不要搞很多条目，结果自己都记不清楚，反而影响了用户体验而且变得不安全

这个东西和vista的uac是一回事，uac是一个极度简陋的hips，mcafee规则是阉割版的hips。如果你不喜欢uac，那么你 ...

主动防御不是万能的，已经有病毒/木马能侵入系统了。。

引用:

原帖由 深蓝LWL1123 于 2008-9-20 18:35 发表

你用规则禁掉,怎么可能防御不了...因为根本没有侵入的办法

软件or系统的漏洞。。瘟到死的漏洞之多，众所周知的。（有些漏洞虽然被发现，但到补丁面世甚至长达数个月）

例如之前的卡巴的改时间bug，有些hips软件对恢复SSDT是无法防御的。

其实最强防御就是物理隔断。就算强如nasa或者5角大楼的军工级防御保护，还不是被入侵过。