Пазите ли клиентите си от вирусни атаки ?

[insertoff]

Моля споделете вашия опит дали вземате мерки с/у вирусите идващи от интернет и атакуващи компютрите на клиентите.

Аз лично раздавам реални IP адреси на абсолютно всички клиенти, което обаче е и недостатък, защото по-често биват атакувани от вируси.Преди време на бордер рутера бях затварял някои от най популярните портове по които се подвизават вируси, но отдавна съм го махнал.

Но м/у клиентите съществува виждане че в LAN-овете се разпространяват най много вируси, което доста често е вярно.

Бих искал да споделите вие какво правите в тая насока.

[Nedelin]

Ами може би ще е хубаво да оганичиш въпросните портове и да си направиш юзер изолация. И да ограничиш и микрософтските портове за подялба на документи, че там също доста вируси се разкарват.

Тва са мойте идеи.

Между другото, преди, в един от демо рутерите на микротик бяха блокнати доста портове за предпазване от вируси. demo2.mt.lv user: demo , pass няма.

Поздрави!!!

[NetworkPro]

Вчера филтрирах 137-139,445 в една мрежа...

[insertoff]

ето извадка от при мен :

DROP      tcp  --  0.0.0.0/0            0.0.0.0/0          tcp multiport dports 111,135,139,445,2049,20034

DROP      udp  --  0.0.0.0/0            0.0.0.0/0          udp multiport dports 135,137,139

(тия портове 2049 и 20034 не ме питайте що са спрени

А нещо друго ?

[NetworkPro]

Spam активност изходящи 25 tcp. Само че трябва да се направи така че да засече много конекции към много сървъри и тогава да дропи, за да не пречи на имейлите.

[111111]

аз не съм антивирусна и няма да бъда 

а и преинсталиранията са 20+ лева

[insertoff]

Всеки решава какво да бъде и как се представя пред клиентите си.

Питането беше към тия които правят нещо - какво е то 

(при нас преинсталирането за  клиенти е 10! )

[Nedelin]

ето извадка от при мен :

DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp multiport dports 111,135,139,445,2049,20034

DROP       udp  --  0.0.0.0/0            0.0.0.0/0           udp multiport dports 135,137,139

(тия портове 2049 и 20034 не ме питайте що са спрени

А нещо друго ?

Аз ти отговорих по горе, ама маи няма кой да се занимае?

В демо рутер на микротик има много дропнати портове против вируси, само трябва да влезеш и да ги видиш.

demo2.mt.lv

user: demo

pass: няма

Поздрави!!!

[kokaracha]

Spam активност изходящи 25 tcp. Само че трябва да се направи така че да засече много конекции към много сървъри и тогава да дропи, за да не пречи на имейлите.

Големи Глупусти пак написа. 

[NetworkPro]

Глупости глупости Ти голям пост пак написа

[NeTmAsTeR]

това си е работа на самите клиенти

въпроса пазите ли клиентите си от вирусни атаки  звучи като пазите ли клиентите си от венерически заболявания -  ;D

[netronix]

demo2.mt.lv

user: demo

pass: няма

Не работят май ?

[gbdesign]

А как действате срещу вече заразени компютри? От сутринта се чудя дали да не пусна една blackhole на клиент, чиито компютър посредством ICMP праща яко пакети към Чайна. Пледи да дропна протокола от хоста, развиваше 100 мегабита до рутера.

[NetworkPro]

Звъня му и го карам да му го оправя - това е най-доброто което съм измислил в момента.