請問一下卡巴KIS 2009的HIPS可以防BO攻擊嗎?

發表時間: 2008-9-04 19:34 作者: 卡巴斯基來源: AVPClub Security Home

字體: 小中大 | 打印

在下在AVPclub找不到關於KIS 2009防BO溢出攻擊的文章,所以想問一下各位大大~
請問一下卡巴KIS 2009的HIPS可以防BO溢出攻擊嗎?
有裝Comodo Memory Firewall的需要嗎?

先在這裏謝謝各位的幫助~

我也來說兩句 查看全部評論相關評論

integear (2008-9-04 19:49:17)

試試看Comodo官網提供的測試工具就好啦 .

聽別人說不如自己試 .
ㄚ一 (2008-9-04 20:11:30)

不用試了，防不住的
卡巴斯基 (2008-9-04 20:40:51)

先謝謝integear和ㄚ一的幫助~
即是安裝KIS 2009後有安裝Comodo Memory Firewall的必要~

這樣看來主流的殺軟除了Mcafee外,沒有殺軟可以防BO攻擊,連KIS卡巴2009都不能防...........
integear (2008-9-04 20:42:09)

QUOTE:
原帖由 卡巴斯基 於 2008-9-4 20:40 發表
先謝謝integear和ㄚ一的幫助~
即是安裝KIS 2009後有安裝Comodo Memory Firewall的必要~

這樣看來主流的殺軟除了Mcafee外,沒有殺軟可以防BO攻擊,連KIS卡巴2009都不能防...........
CPU自己都能防了,還需要嗎 ?XD
ㄚ一 (2008-9-04 20:43:00)

防BO的效益很低，而且你也很難看到結果
KIS防不住BO，但BO之後的行為可沒有防不住喔
http://antimalicious.blogspot.co ... ian-beta-v1015.html
卡巴斯基 (2008-9-04 21:18:46)

原來最後還是可以防得住BO之後的行為~這樣即是安裝了KIS 2009已經好安全了~
mlcnxewlkia (2008-10-02 20:09:00)

1.
> 引用阿一於blog的文章
> 現在這類攻擊的做法是將攻擊代碼溢位進擁有系統管理權限的區塊
有沒有先進有不同看法?

2.只有CPU支援Date Execution Prevention (DEP)是不夠的, 必須軟體和OS都支援才完整

[ 本帖最後由 mlcnxewlkia 於 2008-10-2 20:11 編輯 ]
ㄚ一 (2008-10-02 20:57:17)

windows從SP2開始本身就支援DEP，只是效果有限
目前Linux Kernel已經做到HIPS inside了！
SPeter (2008-10-02 22:36:54)

QUOTE:
原帖由ㄚ一於 2008-9-4 20:43 發表
防BO的效益很低，而且你也很難看到結果
KIS防不住BO，但BO之後的行為可沒有防不住喔
http://antimalicious.blogspot.co ... ian-beta-v1015.html
BO攻擊似乎多半是利用程式本身未修正的漏洞居多，不知有沒有例外的例子（比較知名的幾乎都是利用漏洞，不久就被修正）？

往好處想，裝了CMF，除了防惡意程式，可能還可以防當機……
mlcnxewlkia (2008-10-03 06:26:24)

1. > 引用阿一於blog的文章
> 現在這類攻擊的做法是將攻擊代碼溢位進擁有系統管理權限的區塊
....

2. >>> CPU自己都能防了,還需要嗎
>> 只有CPU支援Date Execution Prevention (DEP)是不夠的, 必須軟體和OS都支援才完整
> windows從SP2開始本身就支援DEP，只是效果有限
我知道XP從SP2開始支援DEP, 不過應用軟體設計者的支援(和考量)還是需要的,
否則DEP的保護機制是無法最大化