-
System Safety Monitor
В состав SSM входят несколько очень эффективных модулей.Модуль защиты ini-файлов по умолчанию не предлагает ничего. Я защитил win.ini;system.ini; но уверен,что модуль можно использовать намного эффективнее.Друзья! Поделитесь интересными решениями по использованию этого модуля! Моя ОС-winXP SP2;антивируса нет.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
скажи плз, а ты не заманался настраивать правила для каждого процесса?
-
The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
"Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)
-
-
Сообщение от
Flooter
скажи плз, а ты не заманался настраивать правила для каждого процесса?
Я тоже нет.Мне это даже в удовольствие
-
да просто спросил. имхо мое мнение - за компом юзер должен делть что хочет, а не что хочет программа... (читай - заниматься своими задачами; Если противное - не самоцель конечно )
к тому же - вот достал ты какую-то новую, нужную тебе прожку. Так вместо того, что бы начать с ней работать сначала какое-то время надо потратить что бы настроить с десяток правил Да и потом часто возможно отвлекаться на всякие новые алерты... имхо
-
за компом юзер должен делть что хочет, а не что хочет программа
а я и делал то что мне хотелось=))
The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
"Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)
-
-
Сообщение от
Flooter
да просто спросил. имхо мое мнение - за компом юзер должен делть что хочет, а не что хочет программа... (читай - заниматься своими задачами; Если противное - не самоцель конечно
)
к тому же - вот достал ты какую-то новую, нужную тебе прожку. Так вместо того, что бы начать с ней работать сначала какое-то время надо потратить что бы настроить с десяток правил
Да и потом часто возможно отвлекаться на всякие новые алерты... имхо
Вместе с SSM ни одна прога не будет делать что хочет! Насчет "с десяток правил " это Вы,конечно,погорячились .При дополнительной(небольшой)подкрутке винды SSM и фаер-неплохая альтернатива классическому варианту(антивир сторож плюс фаер)ИМХО!ИМХО!ИМХО!.Прошу учесть-это только МОЕ непрофессиональное мнение плюс советы специалистов...
Последний раз редактировалось barsukRed; 27.03.2007 в 13:03.
-
Да тут уже дискуссия... На самом деле alertoв от SSM не так много, плюс конфиг занимает мало времени. Один раз сконфигурировали - и все, дальше alertы пойдут только при аномалиях. Еще что хорошо для чайников - есть режим обучения. Так что... не спешите с выводами
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
-
Пришлось отключить нафиг модуль защиты ini-файлов.Не захотел нормально работать.Воистину правы люди,которые говорили что этот модуль больше годен для работы в windows98.
-
Сообщение от
barsukRed
Пришлось отключить нафиг модуль защиты ini-файлов
.Не захотел нормально работать.Воистину правы люди,которые говорили что этот модуль больше годен для работы в windows98.
Это как не захотел?
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
-
Если модуль включен и файлы win.ini;system.ini помечены(неважно включено
разрешить изменения или запретить изменения) то при отключении компа алерт что мол в SSM найдена проблема,и предложение обратиться к разработчику.
-
Хм. Проверю у себя при возможности.
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
-
Ни кто не тестировал самозащиту System Safety Monitor?
-
-
Хорошая самозащита. По-моему, только от выгрузки процесса.
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
-
Junior Member
- Вес репутации
- 62
Совместное использование SSM и Comodo PF.
Использую Comodo PF - в нем есть функции HIPS...
Хочу использовать SSM совместно с этим файером - что нужно отключить в фаере, а что нет, что бы их совместное использование было наиболее успешным?
СПАСИБО!*
Последний раз редактировалось iomhar; 14.06.2007 в 16:14.
Причина: Addition...
-
Сообщение от
iomhar
Использую Comodo PF - в нем есть функции HIPS...
Хочу использовать SSM совместно с этим файером - что нужно отключить в фаере, а что нет, что бы их совместное использование было наиболее успешным?
СПАСИБО!*
Чтобы их совместное использование было наиболее успешным, нужно в первую очередь самому понимать, какие функции у вас выполняет каждая из этих программ. Судя по вопросу - этого понимания еще нет, а без него - эффективность обоих будет сомнительной, даже если вы и последуете чьим-либо советам по отключению чего-либо
-
-
Сообщение от
iomhar
Использую Comodo PF - в нем есть функции HIPS...
Хочу использовать SSM совместно с этим файером - что нужно отключить в фаере, а что нет, что бы их совместное использование было наиболее успешным?
СПАСИБО!*
Эти два продукта хорошо ладят друг с другом.Ничего отключать не надо.Все будет работать.