|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexey Kubikov 2:5090/108.14 30 Dec 2002 19:01:42
To : skintwin@army.com
Subject : Ограничить скачивание *.exe с инета
--------------------------------------------------------------------------------
30 Dec 02 08:22, Yaroslav Klyukin wrote to Всем.:
YK> Поставь себе IDS и впиши рулесы для разных типов файлов. Определять
YK> можно как по расширению, так и по сигнатуре. (для экзешников например
YK> MZ, для зипов PK, для раров - Rar.). И сделай так, чтобы при
YK> совпадении, соединение обрывалось или вообще хост фаерволился. Помни
YK> так же об имелах - зкзешники могут быть не только в чистом виде, но и
YK> закодированными UUencode, MIME или Base64. Hо об этом может
YK> позаботится антивирус почтового сервера.
угумс, идея ясна и понятна: смотрим первые байты и урубаем коннект скачивания
не нужных файлов с выдачей сообщения юзверю, админу, генеральному, в ОВО и черт
уна кулички...
YK> В качестве IDS можно попробовать SNORT.
бум поискать и посмотреть зверя...
YK> Теперь о пофиг или нет:
YK> Во первых настройка IDS - геморрой не на одну неделю.
чистить тачки от всяческих овечек и прыгающих человечеков то же гемор... что
геморойней - можно поспорить...
YK> Во вторых - юзеры могут ставить файло и с помощью других носителей,
YK> если ты конечно не повыдергиваешь из компов все, кроме винтов и
:))) именно так - сидюки были вытащены очень давно - на фиг они просто не
нужны. не давно убрали и дисководы. поменяли их на несколько винтов :))))
одна сплошная польза получилась :)
YK> сетевух. В общем, установка антивирусов намного проще.
хм...
не только вирусом единым страшны екзешники... всяческие повышалки настроения,
овечки и прочие "красивости" не плохи когда за компом работает один юзер. а сели
несколько юзверей? один засерет всяческой лабудой а вычищать кому?
а вирусы гораздо удобнее и безопасней нейтрализовать запретом на запись для
екзешников по сети. и вообще на локальные компы по сети ни кому доступа не
давать, системные шары убрать и можно за вирусы не волноваться. даже если кто и
принисет виря - умрет только одна машина...
а вот скачущие овцы по экрану... вроде и машина жива стоит и работать за ней
неудобно :)))
Alexey
---
* Origin: у что ж... до встречи? (2:5090/108.14)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Ограничить скачивание *.exe с инета 
