rebirth

我想这条过滤速度应该是惊天地泣鬼神：  */*

mutalisker

原帖由 cyano 于 2007-5-7 19:08 发表 http://bbs.ioage.com/images/common/back.gif
包括IE都能实现的功能还好意思拿来献宝，真是大言不惭。
至于防毒，只要禁用了JS和flash，根本就没有病毒能通过浏览器发作了。
禁用JS上网的话，很多方面都要受到限制，上网就了然无趣了。
况且禁用*.exe的话 ...

顶这个对防毒部分的解释。

但第一句的口气不提倡

zkaip

楼主无敌！！！！！

renior

楼主试验好了再来告诉我们怎么作好了

hhpp

楼主怎么不加上*.jpg呀。这个格式的图片也有很多是广告的啊。

PS：楼主的这个方法只适合高手用，不熟悉过滤的话建议还是老老实实的用置顶的通用规则吧。呵呵。

你说我爱你吗

经过测试，不管规则怎么设置，都无法阻止网马，测试的问题网页：http://www.ppzu.cn/

题外话：29楼的朋友，不知道我有什么地方冒犯了你，请见谅，希望我们能成为朋友，请不要嫌弃，我猜测你混论坛的日子不长！


呵呵

anderson

原帖由 aspirants 于 2007-5-7 20:38 发表 http://bbs.ioage.com/images/common/back.gif
这样过滤等于回到解放前了

哈哈搞笑，为什么是解放前呢？“解放”后就好了吗？

cyano

原帖由 你说我爱你吗 于 2007-5-8 18:34 发表 http://bbs.ioage.com/images/common/back.gif
经过测试，不管规则怎么设置，都无法阻止网马，测试的问题网页：http://www.ppzu.cn/
题外话：29楼的朋友，不知道我有什么地方冒犯了你，请见谅，希望我们能成为朋友，请不要嫌弃，我猜测你混 ...

不好意思，我收回先前过激的言语。之前只是表达了对标题中 "连 TW 开发小组 也得汗颜！“  这句话的不满。
在访问 http://www.ppzu.cn 的时候，只要禁用了JS，能进入电脑的文体只有以下几个，其中并不包含病毒

needed

可以说.禁用js的话.除非是 GDI漏洞 (MS07-017 )

jimmaced

这样弄了什么用都不知道。。全部都被你禁止了 还上网干嘛

cyano

原帖由 needed 于 2007-5-8 23:23 发表 http://bbs.ioage.com/images/common/back.gif
可以说.禁用js的话.除非是 GDI漏洞 (MS07-017 )

个人感觉 Microsoft Windows GDI WMF远程拒绝服务漏洞（MS07-017）危害程度并不是很高
即使不打安全补丁,在打开这类文件时也只会造成蓝屏或死机而已,重启就恢复了.
况且之所以要在网页上挂木马，绝大多数是因为能从中通过肉鸡盗号之类获利.
显然GDI漏洞 (MS07-017 )并不能为挂马者盈利.

cyberarmy

网页木马现在都不是直接调用的，你过滤没用吧......