Re: [問題] 這樣的安全組合合適嗎？請高手指點

[blman (我愛亦潔我愛亦潔)]

miamodo 板友給了一個很好的引子 :)

當然，網路上有很多人給了很多建議，不過隨著相關產品愈來愈多，
很多人會開始覺得迷惑。所以一般我只會建議從功能性切入，而不會
從軟體來切入，如裝防毒軟體，而不是裝某某牌防毒軟體。畢竟每個
人的習慣不同。

如果是一般人，我建議：
  1. Antivirus 防毒軟體
  2. Automatic Backup System 自動備份系統

有初步安全概念者，我建議：
  1. Antivirus 防毒軟體
  2. Automatic Backup System 自動備份系統
  3. AntiSpyware 防間諜軟體
  4. Firewall 防火牆

進階者，我建議：
  1. Antivirus 防毒軟體
  2. Automatic Backup System 自動備份系統
  3. AntiSpyware 防間諜軟體
  4. Firewall 防火牆
  5. HIPS/Sandbox/Virtual System/影子系統?還原系統?(lcjjaff有補充)

當然，以上如果有一些 Social Engineering (社交工程)的概念更好。

專家級，我就不敢建議了，畢竟專家絕對有自己的特殊嗜好。

 *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *

另外， sdbb 的推文中有說
推 sdbb:線載已經有病毒或木馬會故意延遲一段時間才執行，避開hips
我想這裡 sbdd 板友說的 HIPS 應該是指某些特定的軟體名稱，因為怕
有些板友會誤解，所以我補充說明。

據我所了解的 HIPS 應該不會因為延遲而被躲開，如果有某 HIPS 軟體
因此被閃避，那麼只能說該軟體並沒有達到 HIPS 的定義需求。

 *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *

最後，miamodo 板友在推文中有問，
→ miamodo:謝謝s大,請問影子或虛擬機能防泄漏嗎?如盜號木馬等
簡單說，影子或虛擬機不能防泄漏。

以盜號木馬來說，如果你的遊戲是裝在影子或虛擬機中，然後從裡面登入
遊戲。那麼若影子或虛擬機中有中盜號木馬的話，帳密仍然會泄漏。

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 118.166.27.7
推 junorn:收錄精華區 z - 1 - 7 安全觀念區，感謝提供訊息m(_o_)m
推 miamodo:事主不推,太對不起大家。再次謝謝!
推 sdbb:是說有的惡意軟體，會偵測虛擬機或hips(ex:eqsecue)是否存在
→ sdbb:或是執行後，暫時不動作，使用者若利用hips來監視後續
→ sdbb:會以為該程式沒有進一步的惡意行為
推 sdbb:HIPS: Host Intrusion Prevent System
→ sdbb:幫blman再推廣一下他寫的防毒軟體
→ sdbb:像隨身碟病毒，只要有blman大大的程式，就不怕被感染
→ sdbb:有個觀念是，隨身碟病毒要被執行，1.autorun.inf 2.自己手賤
→ sdbb:有個常駐程式監視儲存媒體的autorun就ok了:p
推 SDUM:目前多數病毒是檢測 鉤子，像 SBIE 這類有鉤子的沙箱，
→ SDUM:無法執行一些病毒!
→ SDUM:原 PO，沙箱 是最簡單的，一般 使用者用一下 就會了!
→ SDUM:還有，防火牆是 必須的，如果你不想做 肉雞 的話!
→ SDUM:防毒 已包含 防間諜，不須浪費資源，裝個只會抓 cookie
→ SDUM:影子、虛擬機、還原 之類，都是測試專用!
→ SDUM:備份的話，我只用 XP 自帶的!
推 SDUM:防禦 0day，只有 HIPS 和 沙箱!
→ blman:我先定義"一般使用者"為不太會用電腦的人，如家中長輩等
→ blman:沙箱很好，一般使用者要使用的話，需要協助設定才行
→ blman:所以在有可協助的條件下，我才會建議一般使用者使用
→ blman:防火牆則因為很多人不懂他的警訊，所以我會認為除非了解，
→ blman:否則不建議安裝，因為這樣只會造成他們的困擾
→ blman:防間諜軟體我認為必須，如 Cookies 在資安上也是重要的一環
→ blman:影子、虛擬機、還原 除了測試用外，還有其它用途
→ blman:例如當電腦需要暫時給別人(小朋友或長輩)使用時可用
→ blman:備份我建議是異地備份，如外接硬碟、CD-ROM或網路式備份
→ blman:不過沙箱以我的觀點來說，可以隔離 0day，但還不到防禦 :)