世界之窗论坛's Archiver

cyberarmy 发表于 2008-2-9 22:33

[quote]原帖由 [i]VVVXXX[/i] 于 2008-2-9 21:35 发表 [url=http://bbs.ioage.com/cn/redirect.php?goto=findpost&pid=482426&ptid=50978][img]http://bbs.ioage.com/cn/images/common/back.gif[/img][/url]
TW is not firewall [/quote]
WTF is firewall has to do with this? Antivirus supposed to protect you from drive-by downloads, not firewall, Get you facts straight before you leave a comment.:(  If you don't appreciate a extra layer of protection, get lost.

westone 发表于 2008-2-10 18:50

已经用上了,谢谢楼主的帖子以及版主的推荐。

AY 发表于 2008-2-10 18:55

MT2 一年多前便有类似规则:
[url=http://forum.maxthon.com/index.php?s=&showtopic=44798&view=findpost&p=303756]http://forum.maxthon.com/index.p ... w=findpost&p=303756[/url]

[quote]3. Remove Sneaky Iframes - remove iframes with height and width less than 5px, which are used mostly for tracking, opening ads, or injecting virus.[/quote]

cyberarmy 发表于 2008-2-10 19:58

[quote]原帖由 [i]AY[/i] 于 2008-2-10 18:55 发表 [url=http://bbs.ioage.com/cn/redirect.php?goto=findpost&pid=482622&ptid=50978][img]http://bbs.ioage.com/cn/images/common/back.gif[/img][/url]
MT2 一年多前便有类似规则:
[url=http://forum.maxthon.com/index.p]http://forum.maxthon.com/index.p[/url] ... w=findpost&p=303756

[/quote]
嗯,问题是有多少人用了?再说傲游对这个过滤方面的正则支持有问题,我们测试过。一些情况下会失效。

zlb0 发表于 2008-2-11 00:29

已经用上了,谢谢楼主。

water1986 发表于 2008-2-11 01:21

马上就用非常感谢!~:D

AY 发表于 2008-2-11 03:08

[quote]原帖由 [i]cyberarmy[/i] 于 2008-2-10 19:58 发表 [url=http://bbs.ioage.com/cn/redirect.php?goto=findpost&pid=482632&ptid=50978][img]http://bbs.ioage.com/cn/images/common/back.gif[/img][/url]

嗯,问题是有多少人用了?再说傲游对这个过滤方面的正则支持有问题,我们测试过。一些情况下会失效。 [/quote]
不清楚有多少人用,但同样作用的规则在 proxomitron 几年前已经有,转换成 maxthon 规则也有 1 年多,并非新事物。

至于过滤效能是没有百分百的,只是一种取舍。把删除的 iframe 定大些,成功率便会高些,但误过滤同样亦会高些。又比如把 iframe 的 style 设为 display=none,iframe 的 height/width  设大些,这个规则亦会无效。

[[i] 本帖最后由 AY 于 2008-2-11 03:13 编辑 [/i]]

cyberarmy 发表于 2008-2-11 05:16

[quote]原帖由 [i]AY[/i] 于 2008-2-11 03:08 发表 [url=http://bbs.ioage.com/cn/redirect.php?goto=findpost&pid=482726&ptid=50978][img]http://bbs.ioage.com/cn/images/common/back.gif[/img][/url]

不清楚有多少人用,但同样作用的规则在 proxomitron 几年前已经有,转换成 maxthon 规则也有 1 年多,并非新事物。

至于过滤效能是没有百分百的,只是一种取舍。把删除的 iframe 定大些,成功率便会高些,但误过 ... [/quote]
你这么说就和写木马的人给木马加新的加密壳,花指令一样能导致杀软暂时无法查杀,那我们就因此唾弃不用杀软了?这条规则是尽量在在误杀和过滤找到最佳的平衡,别担心。写规则的和本人平时都密切关注毒网,各种漏洞发展新动向。任何安全措施都可能被绕过,但是我们不能让用工具挂马那帮小P孩们这么轻轻松松的就挂一大堆。:(

lidong3538 发表于 2008-2-11 11:28

谢谢楼主了啊~
菜鸟的最爱啊

AY 发表于 2008-2-11 12:04

[quote]原帖由 [i]cyberarmy[/i] 于 2008-2-11 05:16 发表 [url=http://bbs.ioage.com/cn/redirect.php?goto=findpost&pid=482728&ptid=50978][img]http://bbs.ioage.com/cn/images/common/back.gif[/img][/url]

你这么说就和写木马的人给木马加新的加密壳,花指令一样能导致杀软暂时无法查杀,那我们就因此唾弃不用杀软了?... [/quote]
不是不用,我在 proxomitron 就用了 3-4 年,像年前大部份 ipb 论坛被挂马时我便丝毫无损。但这种安全补丁太容易破解,低调使用可以很有效,但大肆宣扬相信不久便会无效。现在只能作 "好过无" 来看待。

needed 发表于 2008-2-11 14:02

to AY :

   TW 将会有个惊喜给我们的.  等着吧.

cyberarmy 发表于 2008-2-11 18:15

[quote]原帖由 [i]AY[/i] 于 2008-2-11 12:04 发表 [url=http://bbs.ioage.com/cn/redirect.php?goto=findpost&pid=482815&ptid=50978][img]http://bbs.ioage.com/cn/images/common/back.gif[/img][/url]

不是不用,我在 proxomitron 就用了 3-4 年,像年前大部份 ipb 论坛被挂马时我便丝毫无损。但这种安全补丁太容易破解,低调使用可以很有效,但大肆宣扬相信不久便会无效。现在只能作 "好过无" 来看待。 [/quote]
嗯,的确是好过无....我们的出发点是尽可能的让更多人用上它来得到一定程度的保护,而太低调自己藏着来用太“自私”了。本来反病毒反木马就是安全软件的事情,这条规则只是辅助,帖子也说的很清楚。

MBZZ129 发表于 2008-2-12 01:28

谢谢楼主:)

sky5 发表于 2008-2-12 08:31

回复 35# 的帖子

俺等了很久啊,不要让我希望越大失望越大啊

81635631 发表于 2008-2-12 10:33

[quote]to AY :

   TW 将会有个惊喜给我们的.  等着吧.[/quote]

哈哈 ..期待啊!!

qionglaoer 发表于 2008-2-14 13:33

还是不用了,误过滤太多了,就连QQ邮箱附件都被过滤了

zero-xay 发表于 2008-2-15 10:55

用了一下,TW总是挂了,CUP至50%,禁用后恢复正常:P

sonic84 发表于 2008-2-16 19:57

支持!我已经加上了!感谢分享!:)

风尘无影 发表于 2008-2-16 20:03

支持楼主,我先试试看

用户名错误 发表于 2008-2-17 09:17

使用黑名单过滤吗?会有什么副作用吗?

deepabyss 发表于 2008-2-17 16:55

报告  加了这条规则好像qq群空间相册的链接被过滤 无法进入
我已经试过 删除这条规则后可以进入.

7melody 发表于 2008-2-17 22:10

谢谢楼主提醒:D

gaohong33 发表于 2008-2-17 23:25

多谢楼主分享!

吉祥 发表于 2008-2-18 20:35

已经用上了,谢谢啦:) :D

页: 1 [2] 3 4 5

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.