论坛风格切换
正版合作和侵权请联系 sd173@foxmail.com
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 4118阅读
  • 8回复

[本版公告]Win7很安全,防范一切网页木马 [复制链接]

上一主题 下一主题
离线zhb_3448
 

发帖
59686
今日发帖
最后登录
2016-12-13
只看楼主 倒序阅读 使用道具 楼主  发表于: 2010-09-06 16:50:56
  这是一篇流传不少地方的文章,文中的观点,还是值得肯定的,笨笨也一直在裸奔,杀软除了浪费系统资源增加电能消耗,在Win7下意义已经不是很大。大家也可以看看《软媒原创:如何从根上保证电脑安全、不中毒》这篇文章。下文提到的一些东西,可能一些用户看不懂,或者压根没法用到,最终,靠的还是大家使用电脑的习惯。
  网页挂马成为了最近网络安全的热点问题,不少留学网站、旅游网站甚至政府网站的网页挂马问题被爆出,我们意识到国内网页挂马的现象是越来越严重。我们看到,有利用IE安全漏洞的0day,如去年的XML,或ActiveX控件的0day,如前一阵子的OWC安全漏洞。这一个过程中,安全厂商或是推出自己的IE浏览器的Plug-in监测,或是URL拦阻,或是在反病毒上做文章等等。


  我对于如反病毒之类的响应类型软件的效果,一直是有保留态度。真正意义上的安全改进还是要依赖于操作系统一级上的提高。

  举个例子,以前在DOS时代给予引导扇区的病毒曾经很流行,但是随着操作系统的改进,在Windows上这类病毒已经销声匿迹了,这是因为它的攻击方式在操作系统一级上已经被阻止了。这种程度上的安全改进,是反病毒软件无法做到的。

  Vista由于种种原因,例如性能,在国内就没有普及。现在还是以xp为主。让我们来看看现在的给予IE/XP的网页挂马方式吧,绝大情况就是给予0day或是已经打了补丁的安全漏洞(用户可能没有及时更新),加上堆污染,然后感染用户的机器。效果就是用户访问了一个恶意网页,然后中招。

  那我们看看,在Win7上,会是什么样子。在Win7上,IE8+DEP+ALSR+SEHOP+Low Right(开启UAC),目前所有的网页挂马方式,都不能成功。换句话说,就算是IE8有一个0day的安全漏洞,你在Windows7上访问到一个被挂了马的恶意网页,也不会被感染。不需要有其它反病毒软件的帮助。当然,如果你一定要直接下载一个EXE文件再运行,就没有办法了。

  Win7的性能和兼用型都做的比Vista好了许多。从现在的反馈看,Win7的普及会非常快的。随着XP的换代,困扰大家这么长时间的网页挂马现象会得到非常大的改进。当然,攻击者总会发现新的攻击方式,不过像XP上现在这么容易的攻击方式估计是不会在有了。我也对在安全领域工作的几个朋友提及,要好好评估一下Win7对他们产品带来的影响。新的一轮的洗牌,也就会在这一两年内吧。

主队让半球高水,一般不能要主队!
凡是开半一的盘,一般不能要下盘!
凡是开一球或一球球半的盘,一般不能要上盘!
凡是开一球半以上的盘,一般不能要下盘!
离线sjp1800
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 沙发  发表于: 2010-09-06 17:51:36
说的这么肯定啊
离线zsxazyf

发帖
56
今日发帖
最后登录
2015-04-08
只看该作者 板凳  发表于: 2010-09-06 22:35:42
WIN7真的有那么厉害吗?
离线blizzard
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 地板  发表于: 2010-09-08 08:22:39
很好很滑的WIN7,偶就是在裸奔
离线6655448
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 地下室  发表于: 2010-09-08 13:22:50
别的都好,就是速度慢了点
离线137800625
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 5 发表于: 2010-09-08 13:29:37
我的就是Win7
离线wjkz1200
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 6 发表于: 2010-09-09 13:08:24
没用过 真有这么好吗
离线爱闪电
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 7 发表于: 2010-09-11 14:06:41
已经在用win7了,很好用的。
离线253559146
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 8 发表于: 2010-09-11 19:44:26
Win7没怎么厉害我用的就W7