关于代码保护 - 预防泄漏与丢失

元老 · 发表于 2022-11-25 09:48:43

本帖最后由元老于 2022-11-25 09:50 编辑

以下只是经验之谈，或许有更好的办法，但至少对我来说足够。也算是一个老白鸟退坑后给萌新的一些建议。

代码为什么会被盗和丢失？

被盗和丢失都归为使用者操作不当。

操作不当包含哪些内容？
1.下载并执行未经审查的模块和程序
2.执行自己不知含义的命令
3.对自己能力认识不清，进而修改硬件或系统核心内容造成出错

当然也有对视频文件添加可执行脚本这样的不容易被发现的病毒，但一般不会遇到。

如何避免被盗和丢失？

这里需要用到火绒安全软件，那就提一下吧：

现在很多人盲目选择火绒，说实话火绒的查杀能力真的很一般。非破坏性的病毒稍微做一些免s就能过。
火绒在国产杀毒软件中独特的点是火绒剑和HIPS，不然还不如用360(别说360弹窗多和什么的，自己不会配置赖谁？)
无脑给小白推荐火绒以及不教会使用方法的人，无异于将其推入火坑(至少提议嘴吧？)。
以前发帖子说过这事，上来就骂。但凡有个心脏病的直接就躺地上了(笑)。二极管思维。

现在不需要用到易语言了，干脆就只用Linux了。故无图，编程的核心精神之一是探索精神，所以无图没影响。

一. 自定义文件保护规则

开启火绒的自定义规则保护功能，并将代码文件夹(合格的菜鸟应该会整理代码)列入保护对象。
保护规则要求禁止读写删改，只允许易语言操作本文件夹。
当然，这一招防不了以前很流行的在源码里塞后门。所以还有下一招。

二. 联网控制

学会这一点，那么你基本可以避免后门程序了。
也是在火绒设置里开启联网控制，每次有程序联网都会询问是否允许。
可以把常用可信的程序列入白名单，但易语言建议禁止联网。有正常数字签名的程序基本可信，放行就行。
听上去会有很多弹窗，但实际使用体验极好。

三. 沙盒

这里推荐沙盒程序：SandBox-plus
form:https://github.com/sandboxie-plus/Sandboxie

怎么配置就不教了，自己查

四. 管住手

别什么程序都看都不看直接运行。
一个对计算机有接触的成年人被小学生做的MBR锁弄得毫无办法直接把我看笑了..

五. 可以学习一下火绒剑

中招后门程序时都是无感的，所以学火绒剑很有必要。

六. 换Linux吧

Linux对主流语言编程极其友好，没有WIndows那么繁琐的配置过程，也没有Win那么多问题。而且小白也不会中毒(残白另算)！

嗯，这几招足够了。也懒得打字了。

elephant100 · 发表于 2023-2-2 16:15:11

感谢分享

s1no1 · 发表于 2022-12-20 11:13:56

感谢分享，很给力！~

凌哥 · 发表于 2022-11-26 11:33:12

mrzcpo 发表于 2022-11-25 20:58
这可以但就怕有人不走寻常路比如用powershell反弹shell

这个主要还是靠自己，别乱运行未知源码/文件，比用任何杀毒软件都靠谱，有需要的话安装个虚拟机专门跑就行

陽陽陽 · 发表于 2022-11-26 10:16:33

视频文件添加可执行脚本
大佬有兴趣教我一下吗？价格好说

mrzcpo · 发表于 2022-11-25 20:58:23

凌哥发表于 2022-11-25 11:12

这可以但就怕有人不走寻常路比如用powershell反弹shell

牙子 · 发表于 2022-11-25 19:06:23

凌哥发表于 2022-11-25 11:12

设置完直接关机，开始玩手机吧

cfvgbhnj · 发表于 2022-11-25 16:03:58

菜鸟的源码不值钱。

还是支持一下，说得很好

sinewtec · 发表于 2022-11-25 11:58:09

别删我女神就行了随便搞

Siempre · 发表于 2022-11-25 11:13:09