Жить не по ЛЖ

(Leave a comment)

From:	(Anonymous)
Date:	November 10th, 2017 - 02:03 am

(Link)

вообще никогда не видел профи, которые бы ставили антивирусы
пять лет назад в винде уже был собственный антивирь, которого хватало с головой
в xp все решалось грамотным администрированием
ну самые ленивые админы самым тупым сотрудникам ставили аваст

сам пять лет админил контору на ~500 виндокомпов - никаких антивирусов не было и нужды в них тоже не было, хотя контора закупала докторвеб и желающим его ставили, но желающих почти не было

(Reply to this) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 09:16 am

(Link)

в xp все решалось грамотным администрированием
в xp все решалось грамотным администрированием
в xp все решалось грамотным администрированием

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 10:46 am

(Link)

Ну. И что тебя смущает?
В конторе есть админ, который ставит и настраивает софт на большинстве компьютеров. При этом он же настраивает и админит сеть и конторские серверы. В целом его работа называется "администрированием". И, да, проблема вирусов на xp в конторе на 90% решается его грамотной работой.

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 11:09 am

(Link)

а потом юзер ставит шифровальщик и все данные идут по пизде.

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 11:23 am

(Link)

пользователь не поставит шифровальщик, если админ адекватно поддерживает почтовый сервер конторы, настраивает работу с флешками, под критичные данные выделяет отдельный сервер и так далее
а на фотки котиков и порнуху сотрудников всем похуй
конечно, риски всегда остаются, но антивирусы тут точно не помогают

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 03:09 pm

(Link)

>под критичные данные выделяет отдельный сервер и так далее

всю инфу, куда юзер имеет права на запись, шифровальщик пустит по пизде.

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 05:27 pm

(Link)

на отдельном сервере с рейдом, бекапами и доступом по паролю не пустит

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 05:36 pm

(Link)

дык ввел пароль - и все, сетевой ресурс доступен. шифровальщик пожирает доступные данные.

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 07:30 pm

(Link)

пароль вводится для определенной операции записи
типа поработал с документом/базой, кликаешь сохранить, выскакивает требование ввода пароля
шифровальщик имеет доступ только к интерфейсам уровня ОС
а ты пишешь по отдельному протоколу приложения

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 08:47 pm

(Link)

а нахуя вообще нужен пароль, если писать по отдельному протоколу приложения? если шифровальщик имеет доступ только к интерфейсам уровня ОС?

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 10th, 2017 - 10:39 pm

(Link)

ну не пароль так сертификат или другой способ аутентификации не важно
на всякий случай, если вдруг будет вирусня заточеная под конкретный софт
и чтоб разделять права доступа между пользователями внутри конторы

(Reply to this) (Parent)

From:	(Anonymous)
Date:	November 10th, 2017 - 10:45 pm

(Link)

неудачно выразился
протокол может быть общего назначения вроде smb или ftp, но ресурс на сервере используется только из конкретного приложения, а за его пределами ничего туда нельзя записать
в худшем случае будут потеряны данные за рабочий день или несколько дней

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 11th, 2017 - 05:24 pm

(Link)

>протокол может быть общего назначения вроде smb или ftp, но ресурс на сервере используется только из конкретного приложения, а за его пределами ничего туда нельзя записать

это все на венде? ну-ну.

(Reply to this) (Parent) (Thread)

From:	(Anonymous)
Date:	November 12th, 2017 - 01:00 pm

(Link)

почему нет?
такая схема легко реализуется правильными политиками для пользователей
критичные приложения запускаются из-под отдельного пользователя

(Reply to this) (Parent)

From:	(Anonymous)
Date:	November 10th, 2017 - 11:24 am

(Link)

и шифровальщик не вылезет за пределы компа одного тупого сотрудника, если сеть и ос настроены павильно

(Reply to this) (Parent)

(Leave a comment)

Жить не по ЛЖ

Пофигизм - наше знамя

November 10th, 2017

Касперского подставили @ 12:12 am

Comments

Жить не по ЛЖ

Пофигизм - наше знамя