Jump to content

Как вы боретесь с вирусами в локалке ?


Recommended Posts

Как бороться с теми кто не хочет проверять свои компы на вирусы?? :argh:

 

Есть локалка, у большинства юзеров есть инет и соответсвенно вирусня!

Настроено зеркало обновления в сети и самые свежие базы...

Link to post
Share on other sites

у кого-то есть методы кроме отключений и штрафов?

да и вирусы клиентов кушают траф и канал самих же клиентов. Другой вопрос, что они по сети разбредаются, но это уже дело каждого (пока не влияет на работу сети и серверов)

Link to post
Share on other sites

Сервер обновлений NOD32 (Локальный)

При включении клиента инструктаж что такое вирусы и чем это плохо... жесткая установка и настройка НОД32 на локальной тачке + мыло админу на ящег про заражение ...

Далее думаю понятно ... звонок клиенту ... лечение от вирусов и все ок :)

Link to post
Share on other sites
жесткая установка и настройка НОД32 на локальной тачке + мыло админу  на ящег про заражение ...

Ну за каждым так не побегаешь... Некоторые отрубают антивирус - говорят что тормозит комп, ктото после очередной переустановки винды вобще его забывает ставить...

Приходится раз в 2-3 месяца делать неделю профилактики!! Требовать у юзеров скриншоты отчетов антивируса угрожая отключением от сети...

конечно некоторые только устанавливают антивирусы и находятся кучи вирусов!!

Только это сильно напряжно, тем более что сеть не коммерческая... :) хорошо что сеть пока не большая...

А как интересно поступают в больших сетях ?

Edited by KRAWA
Link to post
Share on other sites
Ну за каждым так не побегаешь... Некоторые отрубают антивирус - говорят что тормозит комп, ктото после очередной переустановки винды вобще его забывает ставить...

Что мешает поставить пароль на антивирус? :)

 

з.ы. После переустановки винды пользователи обычно звонит с прозьбой поставить антивирус ;) ... кто не ставит сам дурак ;)

Link to post
Share on other sites
  • 3 weeks later...

У нас в договоре прописано, что рассылка спама или вирусов запрещена.

+ То, что идет с компа юзера, находится под его ответственностью.

=> если с компа юзеров что-то идет, это его ответственность.

Без разницы, знает он об этом или нет.

Т.е. мы можем за это отрубить, и отрубаем особо непонятливых.

 

Кроме того, атака вирусами - это порча программных или аппаратных частей нашей сети, что есть преступление.

Уголовное или административное, не помню уже.

Так что аргументов выше крыши )

 

Но мы - добрый провайдер =)

Поэтому идем навстречу пользователям.

Продаем касперского почти без наценки.

У нас можно заказать специалиста, который придет и установит.

Кроме того, на нашем сервере лежат дистрибутивы и обновления к касперскому.

Link to post
Share on other sites
  • 1 month later...

А если у юзера комп слабый, что ему делать?

Я просто знаю что Каспер продукты ЖРУТ много ресурсов, а человек к примеру хочет в контру побегать, так что ему делать отказывать себе в удовольствии?! Это же не правльно ((((

 

А если на серваке(шлюзе) поставить какой-то фильтр?

Кто-то так делал?

Link to post
Share on other sites
А если у юзера комп слабый, что ему делать?

Я просто знаю что Каспер продукты ЖРУТ много ресурсов, а человек к примеру хочет в контру побегать, так что ему делать отказывать себе в удовольствии?! Это же не правльно ((((

 

А если на серваке(шлюзе) поставить какой-то фильтр?

Кто-то так делал?

Если у меня запорожец, а я хочу летать 140 км, так что делать ?

Link to post
Share on other sites
А если у юзера комп слабый, что ему делать?

Я просто знаю что Каспер продукты ЖРУТ много ресурсов, а человек к примеру хочет в контру побегать, так что ему делать отказывать себе в удовольствии?! Это же не правльно ((((

 

А если на серваке(шлюзе) поставить какой-то фильтр?

Кто-то так делал?

Если у меня запорожец, а я хочу летать 140 км, так что делать ?

Какой-то пример не естественный у тебя получился)

 

А если юзе скажет нах вы мне нужны и уйдет к другому?

 

Так поступать нельзя, нужно угождать юзерам )))

Link to post
Share on other sites
  • 3 weeks later...
А если юзе скажет нах вы мне нужны и уйдет к другому?

 

Так поступать нельзя, нужно угождать юзерам )))

 

ИМХО очень глупо. С таких пользователей дохода всего процентов 20 - но вот зато 80% гемороя с сетью из-за них.....

Так что пускай идет, еще спасибо скажеш ;)

Link to post
Share on other sites

что-то суть проблемы мне не ясна...

 

у клиента вирус...

он жрет его траффик и его деньги - в чем моя проблема?!

 

выше своей полосы он не прыгнет - ну пусть сам и загибается если ума не хватило поставить антивирус...

 

то что он заразил других пользователей - поять же это их проблемы...

 

так в чем проблема для владельца сети?????????????

Link to post
Share on other sites
так в чем проблема для владельца сети?????????????

 

флуд, подмена маков, вопросы типа

"а почему у меня кончился траффик, я ничего не качал" с разбирательствами вплоть до суда, распространение славы провайдера-вора, заражение других компов в сети -> многократное увеличение выше описанных проблем.

Link to post
Share on other sites

ДС должна быть как можно более ДОМАШНЕЙ сетью. и отношение должно быть с пониманием а не как у больших и холодных монстров. в масштабах свой маленькой сети это можно сделать и это будет еще одним аргументом в вашу пользу против всякого рода укртелефонов где "проблемы индейцев вождя не еб@т".

 

вот такая имха.

Link to post
Share on other sites
  • 11 months later...

ну так в чем проблема установить роутер на внешний канал и соотвественно разрешить только стандартные порты а 80-й строго фильтровать по правилам, запретив доступ на подозрительные сервера которые управляют ботами. неужели это такой большой проблема настроить кроме билинга правильный роутинг, да он будет не стандартный но спать будете спокойней.

Link to post
Share on other sites

Лично у меня стоит локальное зеркало НОД32.

При подключении тож устанавливаю НОД, и уточняю что в случае заражения вирусами юзер будет отключен, потому в его же интересах ставить антивир.

(пока сетка была маленькой до 30 чел, ставил НОД таким образом, чтобы он моему серваку подчинялся, короче управление консолью, а потом когда стало больше юзеров, просто устанавливаем последний НОД + локальный сервер обновлений)

К тому же НОД32 намного легче Каспера, а версии НОДа 3 и 4 уже довольно качественно ловят всякую гадость (в отличии от 2-ки)

 

Счас вроде норма, в сети гадости нет.

Link to post
Share on other sites

по тихоньку валим.

В сети фтп-шка. Там анитивир. Каспер. В логе пишет кто атаковал. На второй день. Звоним Каспер есть в наличий. И конечно же порты.

Link to post
Share on other sites
  • 2 months later...

:) 1) На сервере офигительно настроили фаэрволл, так что все кто стучатся в комп получают отрицательный ответ;

2)Локальный сервер обновок НОД32 все версии, ежечасное обновление;

3)При подключении клиента ставим его антивирь, говорим шо отключать низя а то будет великий писец, но мало кто слушает!!!

4)На фтп папка Обменник изолирована, и если усер пытается даже не по своей воле закинуть файл, заражённый вирусом, его кикает антивирь и сообщает это в логе...

5) Ну а в договоре говориться в добавок что администрация не несёт ответственности что усер там накачал из инета

Link to post
Share on other sites

Никак не боремся: пишу на форуме, в теме "Распространители вирусов" - IP машин, с которых лезет зараза.

На файловом выложен NOD32-v4 + обновления каждый час + куча инструкций на все случаи жизни - где только можно.

Сетка на неуправляемых свитчах, бесплатная. Если вирусня всё поглотит - так и скажу: а я вас предупреждал... :huh:

Link to post
Share on other sites

Открываю у себя на машине папку для полного доступа.

Стоит KillWatcher + Nod32. Нод фиксирует вирус, KillWatcher фиксирует источник.

Link to post
Share on other sites

Гы!!!

По ходу только у меня в сетке авторизация по логину и паролю....

Сделал так потому, что раньше приходили клиенты и давай там мне мозги парить типо зачем мы вам платим абонплату типо они с фтп ничего не дерут..... вобщем это дело закончилсоь авторизируемым доступом и подробным ведением логов на каждого клиента

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...