Архив форумов ЦИТФорума

[TepKuH]

ОГРОМНАЯ просьба помогите пжалуста!!!
Дело в том что локалку задолбали вирусы которые ползут из инета.
Помогите с проксей и антивиром.(или ссылками как борются)

ЗЫ.У меня не Юникс а ВИН'НТ

[Ms]

.

[TepKuH]

А может ваще компьютеры не включать?
Причем тут пользователи?
По сути дела я должен прикрыть эту дырку(т.е.чтобы весь трафик проверялся на вирусы и в случаи обноружения удалялся)
Для этого и нужны администраторы кстате говоря!!!
Это конечно хорошо что ты так рвешся мне помоч, большое спасибо тебе за это.
Но блин ты хоть предлогай решения и не просто так пости

[Dmitry.Karpov http://www.]

Т.к. писюковая совместимость - это прежде всего совместимость с вирусами, то надежного антивирусного средства быть не может - вирусописатели всегда на шаг опережают вирусоловителей. Потому надо прикрывать все направления - фильтровать трафик, держать антивирусы на раб.станциях, учить юзеров, ...

Для Web можно запретить передачу Word-документов, EXE-программ, ZIP-архивов и т.п.. Разрешить тоько HTML-страницы, TEXT/PLAIN-тексты, JPEG/GIF-картинки, и хватит - эти безопасны...

С почтой хуже, но для начала рекомендую заменить OutGlook на TheBat - он не запускает все вложения подряд...

[TepKuH]

Вот блин еще один .... знаток сетевай безопасности
Как я понял ты предлагаеш забить на все!!!
Про какую-то "письюковую совместимость" начал мыслю толкать причем она
тут я ваще понять не могу.
Про вирусописателей которые всегда на шаг опережают вирусоловителей
мыльу какую-то еще толкать начал.
Я же уже говорил на эту тему а предыдущем посте.

ЗЫ.Насчет фильтровать трафик это ты хорошо придумал(мой первоначальный вопрос)
Но как настроить Squid for Win'NT я НЕ ЗНАЮ.И вот прошу знающих людей помоч мне.
ЗЗЫ.В HTML-страничах тоже бывают вирусы и называется они по моему Seeker-вирусы

[Dmitry.Karpov http://www.]

Собственно, я предложил запретить загрузку потенциально опасных файлов - остальное просто рассуждения (в форуме кроме нас двоих есть еще люди, коим интересно общение).

Антивирусная проверка "на лету" может производиться только через "хуки"... или через изменение исходного кода Squid...

[AlexanderK]

На НТ можно поставить какой-нибудь файервол-1.
Эта штука, доложу я вам, посильнее Фауста Гете
Там будет полная проверка любого трафика по известным сигнатурам. А если до тебя сигнатура еще не доползла, то можно руками набить правило - типа не пускать письма со словосочетаниями "I LOVE YOU" или с вложением patch.exe - в общем очень сильный продукт.
Только стоит чуть-чуть денег и требует все-таки знаний основ сетевых технологий.
И, желательно, знаний английского языка - доки читать. И русского языка - задавать вопросы, которые можно читать, не морщась от пяти ошибок на строчку. (Извините, не сдержался)

[AlexanderK]

:

[TepKuH]

Ну, не все рождаются понятливыми...
Это точно
Я уже говорю в третий раз
КААААААААААААААААААК!!!!!!!!!!!!!!!!!!?

[TepKuH]

ФВ работать не будет.(вирусы фильтруют не ФВ)
Если я конечно ошибаю подскажи такой ФВ(желательно ссылкй)
А поповоду рус.яз.то я нахожусь на форуме а не на диктанте в 7 классе(многие ошибки нельзя считать за ошибки т.к. пжалуста,кампутер и т.д.)

[AlexanderK]

http://www.checkpoint.com/products/security/firewall-1_security.html
.. по этой ссылке и читаешь.
---
VPN-1/FireWall-1’s content security capabilities extend data inspection to the highest level, protecting users from various hazards, including computer viruses and malicious Java or ActiveX applets,
---

Какое слово тебе перевести?

[TepKuH]

Пасибо большое посматрю.