Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Защита от атак: выбор фаервола и антивируса для сисадмина

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

Borgia



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Duke Shadow
Мы скорее не поняли друг друга . Я ничего конкретно против фаерволла на сервере не имею. И не говорю что нет нельзя  Тем более если реч идет об одном двух серверах в сети . И если как ты сказал что это последнее ..кольцо обороны..  а не защита от всех напастей. Ставь тем более
Цитата:
чтобы спать спокойнее.
 Сон великая вещ.

Всего записей: 545 | Зарегистр. 25-08-2001 | Отправлено: 20:31 29-10-2003
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Borgia

Цитата:
И если как ты сказал что это последнее ..кольцо обороны..  а не защита от всех напастей.

Да не спасёт фаерволл ото всего - давно известно. Проблема информационной безопасности решается либо в комплексе, либо не решается вообще. Я вот тут недавно боролся с паролями на бумажках. Заборол кое-как

Цитата:
Ставь тем более  

Какой???
Deerfield VisNetic Firewall
Kerio WinRoute Firewall
MS ISA?
Хотя нет - последний, пожалуй, тут лишний. Прокси и прочее, что он с собой тащит, мне нафиг не нужно.

Всего записей: 3921 | Зарегистр. 15-02-2003 | Отправлено: 13:29 31-10-2003
Borgia



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Duke Shadow

Цитата:
MS ISA?  
Хотя нет - последний, пожалуй, тут лишний. Прокси и прочее, что он с собой тащит, мне нафиг не нужно.

Ну там Прокси и прочее не обязательно устанавливать при инсталяции есть выбор. Я честно не задумывался об установке исы на DC для защиты самого DC потому как он позиционируется для других целей .  С другой стороны у него есть большой плюс интеграция с актив директори . Ну вообщем тут нужно долго курить бамбук и думать. про остальные ничего не скажу . Единственное что наверное могу сказать прежде чем что либо устанавливать на DC обыграй это на тестовой машине.

Всего записей: 545 | Зарегистр. 25-08-2001 | Отправлено: 20:45 31-10-2003
SXP



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Duke Shadow

Цитата:
Deerfield VisNetic Firewall  


Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 21:03 31-10-2003
0le



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребяты, я наверно туп до безобразия...
Но вы что, серьёзно Форточки в СЕТЬ выставляете?
 
Добавлено
Про файерволы на виндах - расскажите моей бабушке

Всего записей: 630 | Зарегистр. 30-05-2002 | Отправлено: 20:49 01-11-2003
TROL



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
0le

Цитата:
Про файерволы на виндах - расскажите моей бабушке  

К чему ты это сказал? И почему ты считаешь что Windows нельзя выставлять в сеть?  

Цитата:
Ребяты, я наверно туп до безобразия...  

Полностью с тобой согласен!

----------
Ищу поклонников Майкрософт. Найду - убью!

Всего записей: 455 | Зарегистр. 07-12-2001 | Отправлено: 21:31 01-11-2003 | Исправлено: TROL, 21:36 01-11-2003
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Borgia

Цитата:
Ну вообщем тут нужно долго курить бамбук и думать.

Пойду вагон закажу ... и маленькую тележку

Цитата:
Единственное что наверное могу сказать прежде чем что либо устанавливать на DC обыграй это на тестовой машине.

Бэз базара. Я вообще редко что на рабочую машину (а тем более сервер) ставлю. Еще бы тестовый стенд помощнее, так расходы на бамбук удалось бы снизить
 
Borgia, SXP
Мения разделились. Ладно, посмотрим оба. Хоть это и займет раза в два больше времени.
 
0le

Цитата:
Но вы что, серьёзно Форточки в СЕТЬ выставляете?

Ты под термином "СЕТЬ" имеешь в виду Интернет?
Я вообще-то про локальную сеть спрашивал.
А решения с граничным Виндовым сервером видел не один раз, и то что юниксы под это дело забивают чаще ещё ни о чем не говорит.
А ещё есть такие звери - киски.
 
Ну да ладно - уже оффтопом пошло. Спасибо всем за беседу.

Всего записей: 3921 | Зарегистр. 15-02-2003 | Отправлено: 15:22 03-11-2003
SXP



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Duke Shadow

Цитата:
Borgia, SXP  
Мения разделились. Ладно, посмотрим оба.   Хоть это и займет раза в два больше времени

Visnetic - Packet Filter only + HTTP server protection
 
MSISA - Proxy a ego fi4i FW eto tak.... kak NIS(norton internet security) fw + av

Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 19:08 03-11-2003
KAZ1986

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Меня интересует сдесь есть еще кто живой. У меня вопрос - какой же всетаки антивирусник лудше всего ставить на сервер????

Всего записей: 57 | Зарегистр. 02-09-2005 | Отправлено: 17:17 14-09-2005
faithful



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я думаю надежный, а главное работающий. Я юзаю SAV CE.

Всего записей: 240 | Зарегистр. 09-09-2005 | Отправлено: 17:56 14-09-2005
Elaniel



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
KAZ1986

Цитата:
Меня интересует сдесь есть еще кто живой. У меня вопрос - какой же всетаки антивирусник лудше всего ставить на сервер????

Здесь мёртвых нету
Какой антивирус? Смотря какой сервер, если файловый, то - никакой! А так, вообще, Symantec у нас неплохо работает на терминале.

----------
Чем больше знаешь, тем сильнее осознаёшь, что не знаешь ты гораздо больше!
vhstoavi.narod.ru

Всего записей: 628 | Зарегистр. 08-10-2002 | Отправлено: 17:59 14-09-2005
KAZ1986

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня серв 2000 собираюсь перевести на 2003. Заведен под инет. Достали вирусы. Каждый день штук по 5 выпираю (DackDoor.Pyev; win32.hllw.mybot; trojan.downloader.2636; win32.hllw.farbot; backdoor.irc.sbboot.55). Кстати че это за вирусы и как с ними бороться.

Всего записей: 57 | Зарегистр. 02-09-2005 | Отправлено: 18:26 14-09-2005
Felix



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
KAZ1986

Цитата:
Кстати че это за вирусы

http://vil.nai.com/vil/alphar.asp

----------
In My Opinion!

Всего записей: 965 | Зарегистр. 20-01-2002 | Отправлено: 19:47 14-09-2005
isava

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я пользуюсь Trend Micro OfficeScan для корпоративной защиты от вирусняков и прочего дерьма. а на границе стоит MS ISA 2004. Отличное решение как мне кажеться.  
 
Только не вздумайте что-нить из фаеров или антивиря ставить на DC !!! Гемора не оберетесь. Соответственно не превращайте DC в файловый сервак и т.п.

Всего записей: 126 | Зарегистр. 23-01-2003 | Отправлено: 13:00 15-09-2005
KAZ1986

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
isava

Цитата:
Я пользуюсь Trend Micro OfficeScan  

есть живая ссылка откуда можно скачать?
Кстати у тебя ISA руская или английская??

Всего записей: 57 | Зарегистр. 02-09-2005 | Отправлено: 13:20 15-09-2005
Admin CSB

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня стоит Kerio WinRoute Firewall + встроенный McAfee Antivirus + на другой тачке SAV сервак+ на клиентских компах - клиенты SAV... И все прекрасно работает...  
 
ЗЫ SAV пришлось не ставить на проксю т.к. Winroute конфликтует с ним....

Всего записей: 505 | Зарегистр. 23-01-2005 | Отправлено: 16:36 15-09-2005 | Исправлено: Admin CSB, 16:37 15-09-2005
texnikusa



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток. Если сильного желания нет разбираться с сеткой поствь Hotbrick или Firebox там по умолчанию много чего зделано и достаточно толково. Если есть желание разобраться то PIX-501 от славной компании Cisco машина надежная и простая в обслуживании : один раз настроил и практически на века, глюков не наблюдалось давно. Если с финансами напряг можно поставить Sonikwall, и наконец ISA если совсем плохо. Хорошо настроенный ISA стоит хорошо. Про  антивирус Trendmicro from antivirus.com сходи почитай на инете можно скачать ,  я живу с ним лет пять пока ни каких прблем. Http трафик смотреть можно surfcontrol софтина интересная и работает с разными фаерволами. Удачи, колега

Всего записей: 37 | Зарегистр. 14-07-2005 | Отправлено: 17:52 15-09-2005
KAZ1986

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну братаны хоть бы выложили или конкретные сайты черкнули. Ато так совсем скучно.

Всего записей: 57 | Зарегистр. 02-09-2005 | Отправлено: 23:43 15-09-2005
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Защита от атак: выбор фаервола и антивируса для сисадмина


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru