|
6、阻止惡意腳本入侵。
打開咖啡殺軟訪問保護(hù)中文件保護(hù)規(guī)則，創(chuàng)建這樣一些規(guī)則：
- 禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何js文件
- 禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何vbs文件
- 禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何htm文件
- 禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何html文件
好了，惡意網(wǎng)站通過腳本而入侵本機(jī)的惡意代碼、木馬基本滾蛋了。
部分規(guī)則創(chuàng)建如下所示：
咖啡控制臺------訪問保護(hù)------文件夾保護(hù)-----添加
規(guī)則名稱：禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何js文件
阻擋對象：*
要阻擋的文件或文件名：**\*.js
要阻止的文件操作：在讀取文件、執(zhí)行文件、創(chuàng)建文件、寫入文件前打勾
響應(yīng)方式：阻止并報(bào)告訪問嘗試
其他的類似規(guī)則，參照設(shè)置即可。
當(dāng)然，這樣有些嚴(yán)厲，可能防礙上網(wǎng)，可以將這些規(guī)則修改為阻止創(chuàng)建、寫入即可。
7、用咖啡來防止插件入侵。
現(xiàn)在上網(wǎng)越來越不安全。惡意插件越來越多了。好了。我們用咖啡來對付他們。由于那些插件是綁架到Internet Explorer文件里的，好了，我們用咖啡把Internet Explorer文件保護(hù)起來。
規(guī)則創(chuàng)建如下所示：
咖啡控制臺------訪問保護(hù)------文件夾保護(hù)-----添加
規(guī)則名稱：禁止在Internet Explorer文件夾中進(jìn)行創(chuàng)建寫入活動
阻擋對象：*
要阻擋的文件或文件名：**\Internet Explorer*\**
要阻止的文件操作：在創(chuàng)建文件、寫入文件前打勾
響應(yīng)方式：阻止并報(bào)告訪問嘗試
好了，那些插件不能進(jìn)來了。
8、防止黑客破壞活動。
目前，黑客越來越多，也越來越喜歡入侵個(gè)人主機(jī)。黑客入侵個(gè)人主機(jī)不外乎兩個(gè)原因：
- 煉手。學(xué)習(xí)怎么入侵別人。
- 種植后門�？刂扑�。
好了。廢話少說。黑客入侵，很難阻擋。那對于入侵的黑客破壞行為如何進(jìn)行阻擋呢？看咖啡的手段。我們用咖啡建立這樣的規(guī)則：禁止遠(yuǎn)程行為對本地任何文件/文件夾進(jìn)行任何操作。這樣，黑客即便入侵了您的主機(jī)，他所能做的還有什么呢？
具體規(guī)則設(shè)置如下：
咖啡控制臺------訪問保護(hù)------文件夾保護(hù)-----添加
規(guī)則名稱：禁止遠(yuǎn)程行為對本地任何文件/文件夾進(jìn)行任何操作
阻擋對象：System:Remote
要阻擋的文件或文件名：**\*\**
要阻止的文件操作：在讀取文件、執(zhí)行文件、創(chuàng)建文件、寫入文件、刪除文件前打勾
響應(yīng)方式：阻止并報(bào)告訪問嘗試
如果還不放心，可以將系統(tǒng)盤里每個(gè)根目錄文件夾都創(chuàng)建一個(gè)規(guī)則。禁止黑客對他們進(jìn)行任何操作。具體就不一一列舉里。這樣設(shè)置，除非黑客能破壞咖啡，或者黑客知道咖啡密碼，更改咖啡設(shè)置，才能進(jìn)行進(jìn)一步破壞活動。如果黑客想破壞咖啡，決非易事。用過咖啡的人知道，咖啡不能被退出進(jìn)程，只會持續(xù)工作。當(dāng)然黑客可以通過卸載咖啡來破壞，問題是，黑客進(jìn)行遠(yuǎn)程卸載，必定調(diào)用exe之類文件，而咖啡是不允許黑客遠(yuǎn)程對exe之類文件進(jìn)行任何操作的。偶使用咖啡不久，曾被一個(gè)黑客入侵，那時(shí)還不懂得設(shè)置如此嚴(yán)厲的規(guī)則，只是打開咖啡默認(rèn)的對exe、dll文件保護(hù)規(guī)則，那個(gè)黑客都沒有干成什么。如果能建立這樣嚴(yán)厲的規(guī)則，黑客所能做的事情將會非常非常少哦。
出處：siyizhu.com
責(zé)任編輯：moby
上一頁 用Mcafee打造自己的安全系統(tǒng)詳解 [3] 下一頁 用Mcafee打造自己的安全系統(tǒng)詳解 [5]
◎進(jìn)入論壇計(jì)算機(jī)技術(shù)版塊參加討論
|
第 1 頁 
第 4 頁 用Mcafee打造自己的安全系統(tǒng)詳解 [4]
