Re: [問題] 這樣的安全組合合適嗎？請高手指點

[blman (我愛亦潔我愛亦潔)]

miamodo 板友給了一個很好的引子 :)

當然，網路上有很多人給了很多建議，不過隨著相關產品愈來愈多，
很多人會開始覺得迷惑。所以一般我只會建議從功能性切入，而不會
從軟體來切入，如裝防毒軟體，而不是裝某某牌防毒軟體。畢竟每個
人的習慣不同。

如果是一般人，我建議：
  1. Antivirus 防毒軟體
  2. Automatic Backup System 自動備份系統

有初步安全概念者，我建議：
  1. Antivirus 防毒軟體
  2. Automatic Backup System 自動備份系統
  3. AntiSpyware 防間諜軟體
  4. Firewall 防火牆

進階者，我建議：
  1. Antivirus 防毒軟體
  2. Automatic Backup System 自動備份系統
  3. AntiSpyware 防間諜軟體
  4. Firewall 防火牆
  5. HIPS/Sandbox/Virtual System/影子系統?還原系統?(lcjjaff有補充)

當然，以上如果有一些 Social Engineering (社交工程)的概念更好。

專家級，我就不敢建議了，畢竟專家絕對有自己的特殊嗜好。

 *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *

另外， sdbb 的推文中有說
推 sdbb:線載已經有病毒或木馬會故意延遲一段時間才執行，避開hips
我想這裡 sbdd 板友說的 HIPS 應該是指某些特定的軟體名稱，因為怕
有些板友會誤解，所以我補充說明。

據我所了解的 HIPS 應該不會因為延遲而被躲開，如果有某 HIPS 軟體
因此被閃避，那麼只能說該軟體並沒有達到 HIPS 的定義需求。

 *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *  *

最後，miamodo 板友在推文中有問，
→ miamodo:謝謝s大,請問影子或虛擬機能防泄漏嗎?如盜號木馬等
簡單說，影子或虛擬機不能防泄漏。

以盜號木馬來說，如果你的遊戲是裝在影子或虛擬機中，然後從裡面登入
遊戲。那麼若影子或虛擬機中有中盜號木馬的話，帳密仍然會泄漏。

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 118.166.27.7