アカウント名:
パスワード:
フットプリントが小さいのに効果絶大、と言われると、システムが入っているローカルディスクへの書き込みを、ウイルスかどうか等、見分けずに、一切不許可とする、とか、新しいプロセスの立ち上げを一切不許可とする、とか、そういうソフトかしら？
産業用のシステムで、一旦起動後は決まったプログラムしか使わない、インターネットから切り離されているから、アップデートもしない、決まったプログラムしか使わないので、メモリの使用量も分かっていて、ディスクスワップも発生しない、とか、そういう処理系ならば、ログ出力に使うディスク(システムが入っているものとは物理的に別のディスク）以外に、一切書き込みを行わない、とかの荒っぽい処理でもセキュリティ上、有用かもしれない。
プロセスも、決まったものしか使わないのなら、起動後、通常運転に移った時点で、新規プロセスを立ち上げる必要はなくなるし、ディスクに一切書き込みしないのなら、起動時に不正なプロセスが混じることもないし。
codered ワームをお忘れですか?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
※ただしPHPを除く -- あるAdmin
ローカルディスクへの書き込みを（ウイルス以外も）一切不許可とか？ (スコア:1)
フットプリントが小さいのに効果絶大、と言われると、
システムが入っているローカルディスクへの書き込みを、ウイルスかどうか等、見分けずに、一切不許可とする、とか、
新しいプロセスの立ち上げを一切不許可とする、とか、そういうソフトかしら？
産業用のシステムで、一旦起動後は決まったプログラムしか使わない、インターネットから切り離されているから、アップデートもしない、
決まったプログラムしか使わないので、メモリの使用量も分かっていて、ディスクスワップも発生しない、
とか、そういう処理系ならば、ログ出力に使うディスク(システムが入っているものとは物理的に別のディスク）以外に、
一切書き込みを行わない、とかの荒っぽい処理でもセキュリティ上、有用かもしれない。
プロセスも、決まったものしか使わないのなら、起動後、通常運転に移った時点で、新規プロセスを立ち上げる必要はなくなるし、
ディスクに一切書き込みしないのなら、起動時に不正なプロセスが混じることもないし。
Re: (スコア:0)
codered ワームをお忘れですか?