Gibt es eine Dateisystem-Firewall?

1428
Robinicks

Seitdem Firewalls auftauchten, wurde es für Schurkenprogramme schwer, auf das Internet zuzugreifen. Sie und ich wissen jedoch, dass laufende Anwendungen uneingeschränkten Zugriff auf das Dateisystem erhalten. Sie können Ihre Dateien lesen und an Poppa senden. (Programme wie Webbrowser und IM-Clients, die über die Internet-Firewall zugelassen sind)

Wie können Sie wissen, welche Programme auf Ihre Dateien zugreifen? oder ihren Zugriff auf eine bestimmte Partition beschränken?

1
Eigentlich darüber nachdenken, als ob es alle Plattformen abdeckt. Wenn nicht jemand für jedes Betriebssystem eine Antwort bereitstellt, gibt es keine einzige Antwort? Vielleicht sollte dies eine Diskussion sein? BinaryMisfit vor 15 Jahren 1

5 Antworten auf die Frage

5
innaM

Eine solche Firewall heißt SE-Linux .

4
swatkat

Hostbasierte Intrusion Prevention (HIPS) und Sandboxing können als Firewall des Dateisystems behandelt werden. HIPS-Anwendungen überwachen und beschränken Dateisystemaktivitäten nach Anwendungen. Sandboxing-Anwendungen erstellen ein virtuelles Dateisystem für andere Anwendungen, sodass die Dateisystemaktivitäten (Schreibvorgänge / Änderungen), die von der in Sandbox ausgeführten Anwendung ausgeführt werden, gelöscht werden können. Hier ist ein Artikel, der die verschiedenen für Windows verfügbaren HIPS-Typen erläutert:

Arten von HIPS

Schön zu wissen, dass jemand schon vorher daran gedacht hat! Robinicks vor 15 Jahren 0
1
Alex Angas

Process Monitor informiert Sie darüber, welche Prozesse auf welche Dateien unter Windows zugreifen. Sie können Filter einrichten, um die überwältigende Menge an Informationen, die zuerst angezeigt werden können, auf bestimmte Prozesse zu beschränken.

Es informiert Sie auch über den Registrierungszugriff und gibt Informationen zu Stack-Spuren usw.

Wie konfiguriere ich es für: "Alle Programme / Dienste anzeigen, die auf das Laufwerk H: zugreifen"? Robinicks vor 15 Jahren 0
Stellen Sie den Filter entsprechend dem Dateipfad ein. Alex Angas vor 15 Jahren 0
0
Richard

Windows Vista / W7 / 2008 / 2008R2 enthält "obligatorische Integritätsstufen". Ein auf "Low" ausgeführtes Programm kann nur auf als "Low" markierte Dateien / Ordner zugreifen. Die meisten Benutzerdateien sind mit "Mittel" markiert, sodass der IE mit "Low" nicht auf sie zugreifen kann.

Dies gibt jedoch nur eingeschränkte Kontrolle und erfordert, dass Anwendungen geschrieben werden, um davon Gebrauch zu machen.

0
Hugh Allen

Unter Unix (einschließlich Linux) gibt es chroot ("change root"), wodurch ein Verzeichnis als Dateisystem-Stammverzeichnis für ein bestimmtes Programm (und alle von ihm ausgeführten Programme) fungiert. Das Zielprogramm kann daher nicht auf Dateien außerhalb der angegebenen Verzeichnisstruktur zugreifen.

Verwandte Probleme