Нужен ли антивирус?

[Sancho Panza]

У начальства возникла необходимость купить и поставить в конторской локалке антивирусную программу. Было на эту тему небольшое совещание, и я сказал, что никогда такой программой не пользовался и все вроде хорошо. Вижу механизм проникновения вируса/трояна на комп в трех вариантах:
1. Уязвимость в том или ином сервисе (например, в RPC). Позволяет удаленно запустить на компе любой код. Лечится даже встроенным фаерволом. А если сервис нужен, и он дырявый, то спасти его может только ПАТЧ сервиса, антивирус тут будет бессилен.
2. Бравзер/Почтовик/Аська и подобные программы запускают вредоносный код при посещении сайта/из письма/по ссылке из сообщения. Лечится использованием клиентов, которые так не делают. Фаервол тут бессилен, антивирус тоже.
3. Юзер САМ запускает говно из интернета. Не лечится ни одним способом.

Есть еще какие-то способы? И вообще нужно ли тратить деньги на антивирусы?

[Inferno]

Конечно не нужно,нафиг вобще эти антивирусы нужны...

[YellowMan]

В конторской сети - нужен.
Именно из-за того что юзеры не понимают что делают.
Плюс файрволл нужен хороший.

[Georgio]

Да-да, лучший антивирус - голова на плечах. Если таковой нет, или есть но не у всех, лучше не рисковать и поставить чё-нить.

[azarij]

Сообщение от Sancho Panza

У начальства возникла необходимость купить и поставить в конторской локалке антивирусную программу. Было на эту тему небольшое совещание, и я сказал, что никогда такой программой не пользовался и все вроде хорошо. Вижу механизм проникновения вируса/трояна на комп в трех вариантах:
1. Уязвимость в том или ином сервисе (например, в RPC). Позволяет удаленно запустить на компе любой код. Лечится даже встроенным фаерволом. А если сервис нужен, и он дырявый, то спасти его может только ПАТЧ сервиса, антивирус тут будет бессилен.
2. Бравзер/Почтовик/Аська и подобные программы запускают вредоносный код при посещении сайта/из письма/по ссылке из сообщения. Лечится использованием клиентов, которые так не делают. Фаервол тут бессилен, антивирус тоже.
3. Юзер САМ запускает говно из интернета. Не лечится ни одним способом.

Есть еще какие-то способы? И вообще нужно ли тратить деньги на антивирусы?

sposobov do odnogo mesta. vydaj mne vse myl'nyje addressa v kontore i vneshnije ip serverov i ja pokazhu tebe zachem nuzhny antivirusy i firewall.

[Sancho Panza]

Сообщение от YellowMan

В конторской сети - нужен.
Именно из-за того что юзеры не понимают что делают.
Плюс файрволл нужен хороший.

А что можете порекомендовать тогда в качестве антивируса и файрволла?

[qiper]

Сообщение от azarij

sposobov do odnogo mesta. vydaj mne vse myl'nyje addressa v kontore i vneshnije ip serverov i ja pokazhu tebe zachem nuzhny antivirusy i firewall.

а вы выбросили свой хардюшник,нет? тогда мы идем к вам(отдел К) )))))))))))

А что можете порекомендовать тогда в качестве антивируса и файрволла?

насчет фаерволла не знаю,у меня стандартный сп2
а вот антивирус посоветовал бы нод32..систему не грузит и апдейтится по уму...
только лицензию надо покупать

[Inferno]

Виндозный "фаервол" это жутчайшая породия на брандмаурер когда либо созданная.Он даже не для домохозяек...

[Skiff]

Сообщение от qiper

а вот антивирус посоветовал бы нод32..систему не грузит и апдейтится по уму...
только лицензию надо покупать

поддерживаю хороший антивирус. раньше пользовал нортон притензий нет но он уж больно тяжелый.

Skiff добавил 18.06.2007 в 08:56

Сообщение от Sancho Panza

У начальства возникла необходимость купить и поставить в конторской локалке антивирусную программу. Было на эту тему небольшое совещание, и я сказал, что никогда такой программой не пользовался и все вроде хорошо. Вижу механизм проникновения вируса/трояна на комп в трех вариантах:
1. Уязвимость в том или ином сервисе (например, в RPC). Позволяет удаленно запустить на компе любой код. Лечится даже встроенным фаерволом. А если сервис нужен, и он дырявый, то спасти его может только ПАТЧ сервиса, антивирус тут будет бессилен.
2. Бравзер/Почтовик/Аська и подобные программы запускают вредоносный код при посещении сайта/из письма/по ссылке из сообщения. Лечится использованием клиентов, которые так не делают. Фаервол тут бессилен, антивирус тоже.
3. Юзер САМ запускает говно из интернета. Не лечится ни одним способом.

Есть еще какие-то способы? И вообще нужно ли тратить деньги на антивирусы?

помоему необходимось установки антивируса приходит вместе с новым компом и\или при подключении в интернет. что то поздновато у вас это дело.... возможно уже что вирусы уже пируют у вас на локалке рекомендую вызвать специалиста.

[YellowMan]

Сообщение от Sancho Panza

А что можете порекомендовать тогда в качестве антивируса и файрволла?

А бюджет какой и сколько народу? Чтобы дешево, желательно бесплатно и лучше чем у всех?

Для маленькой конторы вот такого должно хватить
http://www.komplett.ie/k/ki.aspx?sku...&view=detailed

Там все есть по-минимому, 12К коннекций он должен держать (это - немного). А вообще за профессиональным советом лучше к профессионалам, тут есть люди - я по БД лобзиком выпиливаю.

Насчет антивируса не знаю ничего.

[Sancho Panza]

Сообщение от YellowMan

А бюджет какой и сколько народу? Чтобы дешево, желательно бесплатно и лучше чем у всех?

15 компов. Бюджет порядка $1K.

[AVK]

На чуть бОльшую контору тут я недавно ставил связку Kerio winroute + nod32 (последнее лишь потому, что плагина у керио нет ни для др.веба, ни для каспера. плагин же нужен для проверки трафика). Народ доволен. Бюджет, вроде, проходит.

[Sancho Panza]

Сообщение от YellowMan

В конторской сети - нужен.
Именно из-за того что юзеры не понимают что делают.
Плюс файрволл нужен хороший.

А вот есть такая точка зрения, что "хороший" фаервол нахрен не нужен. В том смысле, что на гейт (сервер, через который все остальные ходят в инет) нужно ставить не винду (или хорошо настроенную винду) и закрывать там максимум портов. А все компы пускать через него через прокси или НАТ. Тогда на компах фаервол не нужен, а на сервере хватит правила "закрыть все нахрен". А антивирус вещь вообще бесполезная даже на уровне концепции. Если пользователь не понимает, что он делает, то антивирус не поможет. Если понимает, то антивирус не нужен.

[AVK]

Сообщение от Sancho Panza

А вот есть такая точка зрения, что "хороший" фаервол нахрен не нужен. В том смысле, что на гейт (сервер, через который все остальные ходят в инет) нужно ставить не винду (или хорошо настроенную винду) и закрывать там максимум портов. А все компы пускать через него через прокси или НАТ. Тогда на компах фаервол не нужен, а на сервере хватит правила "закрыть все нахрен". А антивирус вещь вообще бесполезная даже на уровне концепции. Если пользователь не понимает, что он делает, то антивирус не поможет. Если понимает, то антивирус не нужен.

Рассмотрим случай установки на гейт "хорошо настроенной" винды. В этом случае, если ограничиться ее стандартным "windows firewall"'ом, есть хорошие шансы получить уйму проблем на собственную филейную часть. Я уже не говорю, что ее же стандартный NAT-раздатчик (который internet connection sharing) -- это жуть полнейшая. Поэтому надо отключать файрволл и ICS на хрен и вместо этого ставить что-то более-менее пристойное. Например, тот же kerio winroute. На нем же можно поднять прозрачный прокси и учет траффика (ни того, ни другого стандартные виндовые приблуды не умеют), ну и отконфигурить все по-человечески. Что касается антивиря, то я не согласен: по моему опыту, если на том же kerio ставится принудительная проверка всего сетевого трафика тем же НОДом, проблемы с вирусней заканчиваются автоматически. В противном случае какая-нить секретутка понакачает такого, ТАКОГО, что потом жизни рад не будешь.

[alz]

Сообщение от Sancho Panza

А вот есть такая точка зрения, что "хороший" фаервол нахрен не нужен. В том смысле, что на гейт (сервер, через который все остальные ходят в инет) нужно ставить не винду (или хорошо настроенную винду) и закрывать там максимум портов. А все компы пускать через него через прокси или НАТ. Тогда на компах фаервол не нужен, а на сервере хватит правила "закрыть все нахрен". А антивирус вещь вообще бесполезная даже на уровне концепции. Если пользователь не понимает, что он делает, то антивирус не поможет. Если понимает, то антивирус не нужен.

Неправ в корне. Антивирь на виндовых машинах - the must! Но к гейту виндовую машину на пушечный выстрел не подпускать! Поставить железку (только надо внимательно смотреть на размер таблицы conntrack, иначе пара-тройка торрент-клиентов положат этот рутер насмерть) или юниксовый бокс, достаточно P-III. Фильтровать вирей в транзитном трафике получается плохо, поэтому с проксей не заморачивайся, за исключением каких-то специальный внутриконторских требований...

To AVK: Сашка, это, хорош уже мутить умы с гейтом на винде! Технически это сделать можно, понятно, но не нужно!