237 ответов в этой теме

[Kotopes]

Если я, то я ничего не попутал. Там нет антиспама, а защита от инет-раклымы пишут что есть. laugh.gif

Зато вот здесь есть и то и другое

[Kotopes]

[offtop]
Как-то наплевательски компания относится к своим пользователям: то в справке не пишут о новых функциях, то старая информация на сайте. Вот здесь, например, скрины пора менять.
[/offtop]

[Serv]

хипс аккуратному пользователю не нужен, во всяком случае пока.
делать обычный хипс - значит подтвердить отставание и не получить преимущества, т.к. юзеру лучше привычный хипс вместо нового, но такого же надоедливого
да и не оценит он, потому как привык жать "ок", а значит не поймет могли его спасти хипс или нет в случае заражения, или другой вариант - не отчего было спасать хипсу, угроз не было, а он жал "ок" на обычные действия разных программ...

"Обычный" Хипс от "необычного" чем отличается? Что это за продукты?
P.S. У "нас" (Drweb'a) вообще пока ничего нет. Грустно.

[Odnokletochnoe]

ХИПС надо обсуждать только после его выхода. Так как многие вендоры видят хипс по своему.

[Пол Банки]

хипс аккуратному пользователю не нужен, во всяком случае пока.
делать обычный хипс - значит подтвердить отставание и не получить преимущества, т.к. юзеру лучше привычный хипс вместо нового, но такого же надоедливого
да и не оценит он, потому как привык жать "ок", а значит не поймет могли его спасти хипс или нет в случае заражения, или другой вариант - не отчего было спасать хипсу, угроз не было, а он жал "ок" на обычные действия разных программ...

"Обычный" Хипс от "необычного" чем отличается? Что это за продукты?
P.S. У "нас" (Drweb'a) вообще пока ничего нет. Грустно.

обычный спрашивает. иной - сам знает и не спрашивает или оч.мало.

[sda]

хипс аккуратному пользователю не нужен, во всяком случае пока.
делать обычный хипс - значит подтвердить отставание и не получить преимущества, т.к. юзеру лучше привычный хипс вместо нового, но такого же надоедливого
да и не оценит он, потому как привык жать "ок", а значит не поймет могли его спасти хипс или нет в случае заражения, или другой вариант - не отчего было спасать хипсу, угроз не было, а он жал "ок" на обычные действия разных программ...

"Обычный" Хипс от "необычного" чем отличается? Что это за продукты?
P.S. У "нас" (Drweb'a) вообще пока ничего нет. Грустно.

обычный спрашивает. иной - сам знает и не спрашивает или оч.мало.

ХИПСОВ 4 вида
Классические HIPS :
– системы, оснащенные открытой таблицей
правил. На основании этой таблицы драйверы HIPS разрешают /
запрещают определенные действия со стороны приложений либо
запрашивают пользователя о том, что необходимо предпринять по
отношению к данному действию.
Экспертные HIPS
иначе называемые поведенческими
эвристиками, осуществляют анализ активности работающего приложения. Если совокупность выполняемых действий приобретает подозрительный или опасный характер, продукт данного типа сообщает
о вероятном присутствии вредоносной программы.
HIPS типа Sandbox («песочница»)
используется принцип разделения программ/процессов на доверенные и недоверенные. Программы из второй группы удерживаются в песочнице (Sandbox), в отдельном от основных программ пространстве. В список недоверенных программ автоматически попадают все приложения для работы в интернете – веб-браузер, P2P, IM-клиенты и т.д.
ориентированные на систему в целом:
клонирует операционную систему и создает виртуальную среду. Запустив виртуальную систему, можно работать с приложениями в полностью изолированной среде. Это обеспечивает защиту от нежелательных изменений, которые можно полностью устранить путем перезагрузки системы.
Исполнение бывает в 3-х вариантах:
1) хипсы отдельным продуктом.
2) хипсы в файрволах.
3) хипсы в секьюрити сьютах.

[ezzo]

Исполнение бывает в 3-х вариантах:
1) хипсы отдельным продуктом.
2) хипсы в файрволах.
3) хипсы в секьюрити сьютах.

мини-ХИПС сейчас присутствует в фаере Доктора... То есть, 2-ой вариант...

[sda]

Исполнение бывает в 3-х вариантах:
1) хипсы отдельным продуктом.
2) хипсы в файрволах.
3) хипсы в секьюрити сьютах.

мини-ХИПС сейчас присутствует в фаере Доктора... То есть, 2-ой вариант...

Классический.

[Пол Банки]

ХИПСОВ 4 вида
Классические HIPS :
Экспертные HIPS
HIPS типа Sandbox («песочница»)
ориентированные на систему в целом:

технарская классификация имеет место быть, но юзеру ни к чему.
2 типа:
-мучает юзера
-сам решает

[RomaNNN]

http://sww-it.ru/2011-04-21/528

[san-antonio]

А мне вообще не нужен ни хипс ни файер (достаточно виндового). Есть мнение что 80% заражений происходят по вине пользователя, а не потому что антивирус пропустил заразу. На личном опыте убедился что так и есть. Сам пользуюсь Dr.WEB Security Space без фаера.

[mrbelyash]

А мне вообще не нужен ни хипс ни файер (достаточно виндового). Есть мнение что 80% заражений происходят по вине пользователя, а не потому что антивирус пропустил заразу. На личном опыте убедился что так и есть. Сам пользуюсь Dr.WEB Security Space без фаера.

фаер и хипс-это не только заражение...это еще и утечки конфиденциальных данных...пересылка паролей онлайн банкинга например...


Против сложных руткитов, превращающих вашу машину в зомби..не уверен что поможет..но мало ли.

[Borka]

А мне вообще не нужен ни хипс ни файер (достаточно виндового). Есть мнение что 80% заражений происходят по вине пользователя, а не потому что антивирус пропустил заразу. На личном опыте убедился что так и есть. Сам пользуюсь Dr.WEB Security Space без фаера.

фаер и хипс-это не только заражение...это еще и утечки конфиденциальных данных...пересылка паролей онлайн банкинга например...

Это как? В смысле как файер/ХИПС воспрепятствуют утечке паролей?

[andrey.user]

А мне вообще не нужен ни хипс ни файер (достаточно виндового). Есть мнение что 80% заражений происходят по вине пользователя, а не потому что антивирус пропустил заразу. На личном опыте убедился что так и есть. Сам пользуюсь Dr.WEB Security Space без фаера.

фаер и хипс-это не только заражение...это еще и утечки конфиденциальных данных...пересылка паролей онлайн банкинга например...

Это как? В смысле как файер/ХИПС воспрепятствуют утечке паролей?

Наверно так, что неизвестное или подозрительное ПО будет заблокировано или потребует вердикта пользователя.

[mrbelyash]

А мне вообще не нужен ни хипс ни файер (достаточно виндового). Есть мнение что 80% заражений происходят по вине пользователя, а не потому что антивирус пропустил заразу. На личном опыте убедился что так и есть. Сам пользуюсь Dr.WEB Security Space без фаера.

фаер и хипс-это не только заражение...это еще и утечки конфиденциальных данных...пересылка паролей онлайн банкинга например...

Это как? В смысле как файер/ХИПС воспрепятствуют утечке паролей?

Все очень просто и банально...неизвестное приложение пытается выйти в сеть и слить информацию.


Пароли ведь как правило где-то хранятся.

http://ru.wikipedia.org/wiki/Pinch

[Borka]

А мне вообще не нужен ни хипс ни файер (достаточно виндового). Есть мнение что 80% заражений происходят по вине пользователя, а не потому что антивирус пропустил заразу. На личном опыте убедился что так и есть. Сам пользуюсь Dr.WEB Security Space без фаера.

фаер и хипс-это не только заражение...это еще и утечки конфиденциальных данных...пересылка паролей онлайн банкинга например...

Это как? В смысле как файер/ХИПС воспрепятствуют утечке паролей?

Все очень просто и банально...неизвестное приложение пытается выйти в сеть и слить информацию.
Пароли ведь как правило где-то хранятся.

Это если неизвестное. А если известное?

[mrbelyash]

А мне вообще не нужен ни хипс ни файер (достаточно виндового). Есть мнение что 80% заражений происходят по вине пользователя, а не потому что антивирус пропустил заразу. На личном опыте убедился что так и есть. Сам пользуюсь Dr.WEB Security Space без фаера.

фаер и хипс-это не только заражение...это еще и утечки конфиденциальных данных...пересылка паролей онлайн банкинга например...

Это как? В смысле как файер/ХИПС воспрепятствуют утечке паролей?

Все очень просто и банально...неизвестное приложение пытается выйти в сеть и слить информацию.
Пароли ведь как правило где-то хранятся.

Это если неизвестное. А если известное?

А известное прибивается спайдер гуардом http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif

[andrey.user]

А мне вообще не нужен ни хипс ни файер (достаточно виндового). Есть мнение что 80% заражений происходят по вине пользователя, а не потому что антивирус пропустил заразу. На личном опыте убедился что так и есть. Сам пользуюсь Dr.WEB Security Space без фаера.

фаер и хипс-это не только заражение...это еще и утечки конфиденциальных данных...пересылка паролей онлайн банкинга например...

Это как? В смысле как файер/ХИПС воспрепятствуют утечке паролей?

Все очень просто и банально...неизвестное приложение пытается выйти в сеть и слить информацию.
Пароли ведь как правило где-то хранятся.

Это если неизвестное. А если известное?

Этот вопрос задайте разработчикам АВ. Пусть у них голова болит. http://forum.drweb.com/public/style_emoticons/default/smile.png

[andrey.user]

А известное прибивается спайдер гуардом http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif

А это с какого бодуна?

[Aleksey Strokin]

Это если неизвестное. А если известное?

Известное надо ещё заставить сделать нужные действия. Для этого и существует "Родительские процессы" и контроль самих приложений на изменения, т.е. элементы HIPS-а.