2011-12-28 18:29
我准备筹建一个拜方舟子教。明年,上帝将再次降下洪水,唯拜方舟子教的教徒有资格登上方舟。方舟的名字都定了,叫“裸泳号”。 //@李路-hold江南: 靠//@刘胜军改革:张开始在全公司强行植入巴哈伊文化,强制中高层每周集体学习一次巴哈伊
2011-12-28 17:15
理论上用WAF甚至IDS关联规则都可实现对简单拖库行为的检测。//@牛仔帽: 我们的对应产品可否有相应的控件和功能模块来实现报警和阻断了?解决方案这块也在想一个合理的较为全面的解决办法。
2011-12-28 17:07
拖库只是入侵后的一个结果。想单独防御这个结果,虽然不太合理,也不是做不到。无论基于主机还是基于网络都可以做一个出来应应景(甚至在现有的HIPS、中间件、WAF等基础上增加相应规则即可)。但要比较全面的解决,还是得做整体纵深防御。
2011-12-28 13:33
这是美国人过分的“政治正确”。前阵子,罗得岛州州长为了体现这种政治正确,把圣诞树称作“holiday tree”。一个电视主持人讥讽他说,那是不是要把耶稣改称为“december man”——这个词通常指某类挂历上12月那张的性感肌肉男。