2011-12-28 22:21
和这个仝衙内比起来,水浒里高衙内简直就是三好学生。 //@li_qun: 简直全是奇迹啊!当兵伪造,退伍伪造,多次犯罪纪录抹平,学历伪造,蒙混进入公务员体系,蒙混入党,提干。并行聚众斗殴,经营赌场,聚众吸毒。整个过程黑一路!管理驾校,5年索贿2000多万,这驾校也太赚了吧!
2011-12-28 18:29
我准备筹建一个拜方舟子教。明年,上帝将再次降下洪水,唯拜方舟子教的教徒有资格登上方舟。方舟的名字都定了,叫“裸泳号”。 //@李路-hold江南: 靠//@刘胜军改革:张开始在全公司强行植入巴哈伊文化,强制中高层每周集体学习一次巴哈伊
2011-12-28 17:15
理论上用WAF甚至IDS关联规则都可实现对简单拖库行为的检测。//@牛仔帽: 我们的对应产品可否有相应的控件和功能模块来实现报警和阻断了?解决方案这块也在想一个合理的较为全面的解决办法。
2011-12-28 17:07
拖库只是入侵后的一个结果。想单独防御这个结果,虽然不太合理,也不是做不到。无论基于主机还是基于网络都可以做一个出来应应景(甚至在现有的HIPS、中间件、WAF等基础上增加相应规则即可)。但要比较全面的解决,还是得做整体纵深防御。