|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Yaroslav Klyukin 2:5020/400 30 Dec 2002 09:22:10
To : ‚ᥬ.
Subject : Ограничить скачивание *.exe с инета
--------------------------------------------------------------------------------
AK>> Озадачился проблемой: качают, гады, в локалке с инета екзешники
AK>> виндовые. Ставят, понимаш, вирусы плодят... Идеи по ограничению есть?
FK> Есть: Тебе не пофиг?
Если отвлечся от того, нафиг надо или нет, а задуматься об осуществлении
поставленной задачи, то могу предложить следующее решение:
Поставь себе IDS и впиши рулесы для разных типов файлов. Определять можно
как по расширению, так и по сигнатуре. (для экзешников например MZ, для зипов
PK, для раров - Rar.). И сделай так, чтобы при совпадении, соединение
обрывалось или вообще хост фаерволился. Помни так же об имелах - зкзешники
могут быть не только в чистом виде, но и закодированными UUencode, MIME или
Base64. Hо об этом может позаботится антивирус почтового сервера.
В качестве IDS можно попробовать SNORT.
Теперь о пофиг или нет:
Во первых настройка IDS - геморрой не на одну неделю.
Во вторых - юзеры могут ставить файло и с помощью других носителей, если ты
конечно не повыдергиваешь из компов все, кроме винтов и сетевух.
В общем, установка антивирусов намного проще.
Всех благ и с наступающим! ICQ# 1045670
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
