exMIB Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ кто с опытом подскажет Как создать антивирусный сервер и файрвольный сервер в локальной сети чтобы пропуская через него весь интернет-траффик хотя бы на 80% знать что он ничего не пропустит. Траффик инспектор с Panda Антивирус не справляются, плюс скорость инетрента падает Нужен сервер где будет как минимум 3-5 антвируса постоянно обновляемых проверять инернет траффик, плюс защищать локальную сеть от интернет атак, снифить траффик чтобы записывать следы атак и передачи данныхс хорошими отчетами Всего записей: 3381 | Зарегистр. 27-09-2001 | Отправлено: 22:34 11-10-2008

TokImota Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору exMIB у меня стоит Checkpoint + ISA + GFI Webmonitor(включает 3 антивируса) пока жалоб нет правда это на 2 серверах.. Всего записей: 721 | Зарегистр. 21-08-2007 | Отправлено: 00:56 12-10-2008

TokImota Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DarkSign а при ping mail.ru  что пишет? на компе котором не работает может просто hosts у вас подредактирован, если остальные ресурсы работают нормально Всего записей: 721 | Зарегистр. 21-08-2007 | Отправлено: 22:56 14-10-2008

exMIB Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Эти действительно не вирус, т.к. "Траффик Инспектор" тоже не пропускает некоторые сайты типа Mail.Ru, когда в его настройках ПРОКСИ-СЕРВЕРа включена опция ПРИНУДИТЕЛЬНО ИСПОЛЬЗОВАТЬ КОМПРЕССИЮ ДАННЫХ, а также эти сайты не открываются если используется прокси-сервер и выключена опция в броузере ИСПОЛЬЗОВАТЬ HTTP 1.1 ЧЕРЕЗ ПРОКСИ-СОЕДИНЕНИЯ Всего записей: 3381 | Зарегистр. 27-09-2001 | Отправлено: 18:06 15-10-2008 | Исправлено: exMIB, 18:07 15-10-2008

tomat666 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ, всем привет.Подскажите как правильнее бороться с троянами и/или с другими зловредами, которые тянут что -то из интернета, без использования локальных фаерволов на компах пользователей, а посредством общего фаервола или прокси. К примеру: Компам в локалке разрешены 80,443,25,110 порты. Антивирь допустим  не сработал и пропустил трояна,троян лезет в интернет по 80 порту или шлет что-то через 25, объем трафика к примеру небольшой и не вызывает подозрения.Каким образом можно вычислить,что кто-то из локалки подцепил заразу (ну естественно не анализируя пользовательский комп, а работая только с прокси либо фаерволом).Используя локальный фаервол мы можем разрешить лишь конкретное приложение,а как быть если используется только корпоративный фаервол на котором всегда будут октрыты какие то порты? ( Не знаю по адресу ли я, может вопрос уместнее было бы задать в  теме по настройке прокси) Всего записей: 11 | Зарегистр. 30-10-2006 | Отправлено: 16:43 27-10-2008

L38Crow Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tomat666   1 способ - проактивная защита на клиентских компах. Аля Norton Antibot. Отловит процесс который начинает с сетью работать и сообщит.   2 способ - анализ на 7 уровне протоколов HTTP/FTP на Firewall и разрешение только известных браузеров (используемых) и блокировка с отчетом всего остального.   А лучше оба способа применять. Всего записей: 479 | Зарегистр. 09-04-2008 | Отправлено: 16:46 27-10-2008

TokImota Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору asket уже обсуждалось, лечится с помощью  HijackThis Всего записей: 721 | Зарегистр. 21-08-2007 | Отправлено: 08:07 28-10-2008

tomat666 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору L38Crow С проактивной защитой понятно.Меня интересует 2 способ. Т.е.фаервол должен уметь отличать по каким-то параметрам,что это именно запрос из IE, а не допустим, Опера?Какие продукты могут с этим справиться? Т.е. обычно это "железки" типа cisco или и программные решения существуют? Что лучше использовать при минимальных затратах? Насколько легко обмануть такие фаеры? Всего записей: 11 | Зарегистр. 30-10-2006 | Отправлено: 09:34 28-10-2008 | Исправлено: tomat666, 09:40 28-10-2008

Deni005 Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору C ноутбука флэшка постоянно цепляет Trojan.Packed.650, который благополучно находит стац. комп с помощью Dr.Web в флешка\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorunyu.exe. После этого поставил на бук антивирь NOD32 (обновлен до последней версии все нормально), который ничего не на буке ни на флешке не находит. Посоветуйте что делать и почему нод не хочет находить вирь? Всего записей: 742 | Зарегистр. 03-02-2006 | Отправлено: 16:20 29-11-2008

Top10 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Deni005 Цитата: Посоветуйте что делать и почему нод не хочет находить вирь? Заменить NOD на адекватный антивирус, хотя бы на тотже Доктор Веб. Отношение NODa к троянам более, чем либеральное (пофигистическое). Всего записей: 1376 | Зарегистр. 08-02-2006 | Отправлено: 22:15 29-11-2008

Deni005 Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Top10 Да вот в том то и дело что поставить Вэба на ноут очень проблематично (долго объяснять почему), а раньше Nod на стационарном одно время стоял и вполне адекватен был доволен был как слон, к касперу скептически отношусь, остальные не очень известны...пока решил проблему лечением файло с помощью дрвэбовской утилиты ккарелит вроде, дальше буду думать... Всего записей: 742 | Зарегистр. 03-02-2006 | Отправлено: 11:33 30-11-2008

Страницы: 1 2 3 4 5 6 7

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Черви Вирусы Трояны: выбор антивирусной стратегии

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование