Отключите пользователя Internet Explorer через политики при вызове от справки HTML

Я был бы брандмауэр и ожидать. Мой инстинкт пищеварительного тракта является одной из двух вещей:

A> Обман. Мало и информация мисс, данная до сих пор, это - любой это..

или...

B> Это "дым и обман" попытка, для порождения озабоченности по поводу 4,3. Почему? Что, если Вы, некоторая организация хакера, находите действительно прохладное использование нулевого дня в sshd 5.2.

Слишком плохо только ультрасовременные выпуски (Fedora) включают эту версию. Никакие существенные объекты не используют это в производстве. Много использования RHEL/CentOS. Большие цели. Это - известный RHEL / CentOS бэкпортируют все свои исправления безопасности для сохранения своего рода контроля базовой версией. Команды позади этого не должны чихнуться в. RHEL отправил (я читал, должен будет вскопать ссылку), что они исчерпали все попытки найти любой дефект в 4,3. Слова к не быть взятым слегка.

Так, назад к идее. Хакер решает так или иначе вызвать движение приблизительно 4,3, вызывая массовую истерию к UG к 5.2p1. Я спрашиваю: сколько из Вас уже имеет?

Для создания некоторого "доказательства" для неверного направления все, "заявила группа", должны будут сделать, теперь, принимают некоторую ранее поставленную под угрозу систему (WHMCS? Предыдущий SSH?), создайте некоторые журналы с некоторыми полуправдами (нападение-ee проверило, что "что-то" произошло, все же некоторые вещи, неподдающиеся проверке целью), надежда, что кто-то "укусит". Все это взятия является один больший объект, чтобы сделать что-то решительное (... HostGator...) для создания этого немного более серьезным, среди роста anxed и беспорядка.

Много больших объектов могут бэкпортировать, но некоторые могут просто обновить. Те, которые обновляют, теперь открываются к реальной атаке "нулевого дня" без раскрытия на данный момент.

Я видел, что происходят более странные вещи. Как, набор знаменитостей, умирающих все подряд...

2
задан 8 June 2010 в 16:05
2 ответа

Я не думаю, что Вы можете. Если не выполнение как IEXPLORE.exe единственная доступная опция состоит в том, чтобы продолжить блокировать приложение справки от запуска.

0
ответ дан 3 December 2019 в 11:12

Каково имя процесса, когда оно работает как справочный файл? Можно использовать локальный брандмауэр для отклонения его доступ в Интернет.

Можно также записать простой сценарий Автогорячей клавиши для наблюдения за тем окном, чтобы появиться и уничтожить задачу именем окна.

3
ответ дан 3 December 2019 в 11:12
  • 1
    Имя процесса является " гд exe". идея брандмауэра хороша, но действительно ли это возможно с 2003? –  Stephane 9 June 2010 в 11:21

Теги

Похожие вопросы