看板NetSecurity
標 題Re: 大家對於ISS的RealSecure Desktop Protector的딠…
發信站台大電機 Maxwell BBS (Thu Aug 12 18:42:31 2004)
轉信站ptt!ctu-reader!ctu-peer!news.nctu!netnews.csie.nctu!news.ee.ttu!news.n
※ 引述《[email protected] (體驗.緣分)》之銘言：
: ※ 引述《[email protected] (路西瓜)》之銘言：
: > 基本上，包含ISS RealSecure Desktop Protector在內的許多軟體
: > 都會含有file baseline功能(把它想成簡易的tripware)，讓檔案沒辦法被換。
: 有一些程式連System權限的AP都可以暫時砍掉...
: 要先將ISS Client踢除掉(記憶體)..真的很難嗎??
: 再將IExplorer換上..而且連K數都一樣..
: 這不是不可能...而是..這種人..不會張揚自己的功力!!
基本上只要權限夠，pskill或net stop就可以辦到了。
這本來就是主機端防護軟體的致命傷。
最主要的是有稽核和記錄機制，尤其是中央管理架構，
這些軟體被踢掉的時間點都會記錄下來，這已經夠讓一個夠有警覺心的管理者察覺了。
順帶一提，通常檢查檔案異同不會靠大小和檔名在看。
--
※ Origin: 臺大電機 Maxwell 站 ◆ From: 61-221-104-181.HINET-IP.hinet.net