三、mcafee常用通配符及语法

　　1、? ：表示单个的任意字符。例如，S??表示以S开头的三个字符。可以表示STX、SSY、SYS……而不能表示STMP、SU、SSSSS……

　　2、 * ：当它做为通配符使用的时候，表示任意的多个字符。例如，ST*表示以ST开头的任意个字符。可以表示STMP、STK、STUUPO……S*.*表示以 S开头的所有文件。可以表示SETUP.EXE、SKY.REG、SYS.BMP……等等。同时它还具有另外一层含义，表示所有的操作（所有的进程）。

　　3、**\*\** ：表示硬盘里的所有文件。

　　4、System:Remote ：表示所有的远程操作控制。

　　5、** ：表示在反斜杠（\）字符前后任意多个层级目录。例如，**\*.EXE表示本地所有的.EXE可执行文件，C:\WINDOWS\**表示C盘WINDOWS目录下的所有文件。

　　6、那么C:\WINDOWS\**与C:\WINDOWS\有什么区别呢？这里需要特别注意一下。C:\WINDOWS\**表示的是C盘WINDOWS目录下的所有文件，包括子文件夹中的文件。而C:\WINDOWS\仅表示C盘WINDOWS目录中的文件，并不包括子目录中的文件。仔细想想即可明白。

　　四、用户自定义规则设置

　　这里的设置就是mcafee的精髓之所在，设置得好，几乎能够做到百毒不侵。对系统的了解程度越高，就能够设置得越详细，安全程度也就越高。

　　（注：以上通配符、语法的含义需要大家深刻理解，在下面要说的用户自定义规则中非常有用。）

　　

　　图35

　　

　　图36

　　打开mcafee控制台，右击“访问保护”选择属性，打开访问保护属性对话框。选择“用户自定义规则”并点击“新建”按钮，弹出选择新规则类型对话框（如图35），新建一个自定义规则。对话框中共有三种规则类型，选择第一个端口阻止规则，并确定，打开网络端口访问保护规则对话框。这里就是 mcafee简单的防火墙功能。可以对端口进行相应的设置。经扫描，发现自己系统的135端口是开放在，因此在这里设置一了个端口阻止规则来屏闭掉135 端口，设置如（图36）。在要包含的进程中输入*，表示所有的操作、进程均不能由网络或者本地访问135端口。

　　

　　图37

　　

　　图38

　　

　　图39

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页