|
阅读：1158回复：2
国内有没有做类似IPD、ServerLock之类的？
我在Jonna大牛的advanced rootkit detection中看到相关的信息。IPD是Pedestal Software出的，ServerLock是WacthGuard的一个组件，作用是防止未经认证的驱动程序加载。国内有类似的研究吗？
国外还有别的类似产品和研究吗？ 望大虾们赐教…… |
|
|
沙发#
发布于：2004-07-06 13:46
你说的认证是什么意思？是像IE里面对ActiveX Control那样，跳出来一个对话框，让用户选择安装或者禁止吗？
|
|
|
|
板凳#
发布于：2004-07-08 15:05
可能我说的不太准确。其实是主机防火墙的一个补充，除了已经安装的，不允许任何形式的驱动程序加载到内核，不管是安装程序或者通过SCM，或者通过Rootkit采用的一些Hook系统服务的方法，都被禁止掉。其作用主要是防止内核级Rootkit的加载。
像IE里面对ActiveX Control那样，跳出来一个对话框，让用户选择安装或者禁止，这是驱动签名做的事情了。对于Rootkit来说，这样的认证毫无意义。 |
|