Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 35.

Безопасность ПК работающего в локальной сети города

  1. #1
    Junior Member Репутация
    Регистрация
    09.01.2009
    Адрес
    Russia,Vladimirskaya oblast
    Сообщений
    67
    Вес репутации
    34

    Безопасность ПК работающего в локальной сети города

    Добрый вечер. Имеется ПК подключенный к интернету и к локальной сети города. Через сеть постоянно прилетает много всякой заразы(это и отключение звука, 100% загрузка процессора от процесса svchost, вылетали экраны "смерти" и тд) и поэтому приходилось один раз в 3-4 месяца переустанавливать систему. Стоял комплекс ESET NOD32 Smart Security Прочитав статьи на этом форуме я понял что система была не защищена, тем более что работал под админом. Сделав полное форматирование харда я поставил windows xp sp3 original. Создал ограниченную учетную запись, отключил автозапуск со съемных устройств, установил антивирус Avira и Agnitum Outpost Firewall Pro. Так же для повышения безопасности стоит отключит службы. Но при их отключении могут быть проблемы с сетью. А она у меня используется лишь для скачивания и отдачи фильмов, музыки и тд. через программу flylinkdc++; работа ICQ; обновление системы через сеть( провайдер эти услуги предоставляет) ну и все наверно. Какие службы точно нельзя отключать, дабы не нарушить работу с сетью? Как еще ограничить работу учетной записи чтобы еще что не попало? p.s Этот компьютер работает только для скачивания инфы из сети( с помощью вышеуказанной программы) и работы в интернете+ базовые функции(напечатать, распечатать текст). Никакие программы, сетевые игры и тд. уставливаться не будут. Напишите пожалуйста что еще сделать чтобы не ловить всякую дрянь и обезопасить ПК p.p.s Этот комп еще не подключался к сети и не работал в инете, я все еще его готовлю к этому

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для 9073
    Регистрация
    26.06.2008
    Сообщений
    126
    Вес репутации
    63
    Всё приятель - больше уже ничего сделать нельзя - ты сделал Всё. :) Главное, что ты на верном пути.

    Отключение служб.
    Давай так, ты их пока не отключай и поработай 3-4 месяца. Если всё ОК - ещё 3-4 и так далее. :)
    Я бы вообще этим заниматься не стал. Главное, фиксируй, что отключаешь, чтобы потом локти не кусать. Наглядно тебе могут ответить про отключение те кто это практикует давно.
    Не учатся ничему некоторые и учится не хотят. Кина американского насмотрелись или крышу сорвало от жадности - ни о чем думать не хотят кроме [антивирусов].

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для 9073
    Регистрация
    26.06.2008
    Сообщений
    126
    Вес репутации
    63
    Да, я читал. Но отключение не практикую. Я бы на месте банщика не стал бы отключать и посмотрел - упадет ОС через 3-4 месяца или нет. Если упадет - тогда можно и службы отключать, и снова понаблюдать. Если снова упадет
    Последний раз редактировалось 9073; 08.02.2009 в 15:04.
    Не учатся ничему некоторые и учится не хотят. Кина американского насмотрелись или крышу сорвало от жадности - ни о чем думать не хотят кроме [антивирусов].

  6. #5
    Junior Member Репутация
    Регистрация
    09.01.2009
    Адрес
    Russia,Vladimirskaya oblast
    Сообщений
    67
    Вес репутации
    34
    Цитата Сообщение от light59 Посмотреть сообщение
    Это читали?
    Да, читал, может не внимательно правда, еще раз всю книгу прочту. Спасибо за ответ. Я так понимаю, что Firewall в своей работе будет показывать, с кем моя система и кто с ней хочет соединится через сеть. Если эти адреса мне не известы и они не используются запущенными сетевыми программами, то их можно заблокировать?

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,228
    Вес репутации
    3387
    Цитата Сообщение от Банщик Посмотреть сообщение
    Да, читал, может не внимательно правда, еще раз всю книгу прочту. Спасибо за ответ. Я так понимаю, что Firewall в своей работе будет показывать, с кем моя система и кто с ней хочет соединится через сеть. Если эти адреса мне не известы и они не используются запущенными сетевыми программами, то их можно заблокировать?
    Именно так ... плюс стоит подумать о том, сколько денег на защиту не жаль потратить. Если есть ресурс 1-3 т.р, то можно подумать об аппаратной защите, которая сводит к минимуму задачи Firewall (ему остается только следить за сетевой активностью приложений), и значительно повышает защищенность, так как железка автономна и в отличие от программого Firewall не может быть отключена или повреждена зловредом. Плюс она даст ряд плюсов - возможность подключения к каналу нескольких ПК например.

  8. #7
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для priv8v
    Регистрация
    26.06.2008
    Сообщений
    1,373
    Вес репутации
    1241
    Я бы на месте банщика не стал бы отключать и посмотрел - упадет ОС через 3-4 месяца или нет. Если упадет - тогда можно и службы отключать, и снова понаблюдать. Если снова упадет
    к чему эти танцы с бубном если все давно уже известно - главное прочитать и применить прямые руки.
    в книге и в этой теме уже достаточно написано...
    // ...

  9. #8
    Junior Member Репутация
    Регистрация
    09.01.2009
    Адрес
    Russia,Vladimirskaya oblast
    Сообщений
    67
    Вес репутации
    34
    Цитата Сообщение от Зайцев Олег Посмотреть сообщение
    можно подумать об аппаратной защите, которая сводит к минимуму задачи Firewall
    Можно поподробнее об этом или дайте пожалуйста ссылочку где можно почитать. Первый раз слышу об аппаратной защите( в джунглях живу)

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Сейчас практически любой ADSL-маршрутизатор по совместительству выполняет функции файрвола и NAT.

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,228
    Вес репутации
    3387
    Цитата Сообщение от Банщик Посмотреть сообщение
    Можно поподробнее об этом или дайте пожалуйста ссылочку где можно почитать. Первый раз слышу об аппаратной защите( в джунглях живу)
    Все просто - есть такой приборчик, именуемый "роутер". По виду небольшая коробушка, размером с модем ... у него имеется несколько портов Ethernet, обычно 4+1. 4 порта именуются LAN и предназначены для подключения имующихся в доме потребителей Инет, и один порт WAN - туда включается провод, идущий к провайдеру. В более дорогих моделях кроме этого есть разные навороты - WiFi, порты USB для подключения USB дисков (они становятся доступны по сети) или принтеров (они опять-же становятся доступны через программный принт-сервер) и т.п. Роутер очень несложно устроен, по сути это микрокомпьютер с Linux на борту, вместо процессора у него применяется шустрый контроллер, имеется Flash память для хранения прошивки (как правило 2-32 мб), ОЗУ (2-64 мб) ... Соответственно Linux как известно может отлично решать всякие сетевые задачи (выступать в роли Firewall/NAT в частности). Чтобы его настройка была доступна простому смертному пользователю, разработчики роутеров идут на разные ухищрения - в частности делают простые WEB оболочки для конфигурирования устройства через браузер, нередко с кучей визардов - остается только заполнить нужные параметры отвечая на вопросы визардов, и через 5-15 минут устройство "готово к бою". Средняя цена такого роутера - те самые 1-3 тыс. рублей, делают их все, кому не лень - DLink, ASUS, TRENDnet, Acorp, 3COM. Вот например:
    http://www.nix.ru/autocatalog/trendn...P10_24441.html
    http://www.nix.ru/autocatalog/d_link...UTP_18000.html
    http://www.nix.ru/autocatalog/d_link...DSL_20250.html
    Это выборка "от балды" по типу устройства и ценовому диапазону. Устройства данной категории хороши тем, что имеют много фич (базовые - NAT и Firewall, как правило поддержка VPN и виртуальных DMZ, нередко есть разные детекторы атак, считалки трафика и т.п. - все это реализуется программно, поэтому разработчики не скупятся на такие фичи). Это все актуально и для современных xDSL модемов - у них вся разница только в том, что вместо WAN порта у них этот самый xDSL модем стоит.

  12. #11
    Junior Member Репутация
    Регистрация
    09.01.2009
    Адрес
    Russia,Vladimirskaya oblast
    Сообщений
    67
    Вес репутации
    34
    Цитата Сообщение от Зайцев Олег Посмотреть сообщение
    Все просто - есть такой приборчик, именуемый "роутер".
    Слышал о таком, только думал что он предназначен для подключения имеющихся в доме потребителей к сети. Теперь есть почва, чтобы искать информацию по настройке роутера и разбираться.

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,228
    Вес репутации
    3387
    Цитата Сообщение от Банщик Посмотреть сообщение
    Слышал о таком, только думал что он предназначен для подключения имеющихся в доме потребителей к сети. Теперь есть почва, чтобы искать информацию по настройке роутера и разбираться.
    Именно так и есть - роутеры то разные бывают, соответственно и цели разные. Стоящий на уровне дома роутер или интеллектуальный свитч раздает Инет потребителям в доме, соответственно маленький персональный роутер в квартире - потребителям внутри нее. Причем если думать о покупке такового устройства, то я бы советовал брать с бортовым WiFi - решится сразу три проблемы
    1. беспроводное подключение разных девайсов типа КПК, ноутбуков и т.п. (это даст им выход в Инет, доступ к "домашней сети" - т.е. другим устройствам, подключенным к роутеру)
    2. Подключение N устройств к одному каналу (соответственно за счет NAT них всех будет один внешний IP, назначенный провайдером)
    3. Базовая защита. NAT не позволяет по умолчанию коннектиться к ПК во "внутренней сети", что сразу резко повышает защищенность "внутренней сети", плюс Firewall и разные фичи типа "невидимости", детекторы атак и ботов, считалки трафика ...
    Причем под пункты 2-3 попадают как проводные потребители, так и беспроводные, подключенные к роутеру по WiFi. А если дома более одного ПК и есть принтер, то есть резон искать роутер с бортовым принт-сервером, но резко упростит работу с принтером (в частности, не придется включать тот ПК, к которому он подключен для печати)

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Hanson
    Регистрация
    14.05.2008
    Адрес
    Moscow
    Сообщений
    595
    Вес репутации
    205
    а как быть с вариантом когда у провайдера привязка по мак адресу??

  15. #14
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.09.2007
    Сообщений
    584
    Вес репутации
    635
    Цитата Сообщение от Hanson Посмотреть сообщение
    а как быть с вариантом когда у провайдера привязка по мак адресу??
    еще лучше вот пусть и привязываются к мак адресу роутера, и нет головной боли при смене железа на компах и ноуте

    ЗЫЗЫ да и мак... штука такая знаете ли, ну что хочу то и пишу, короче мак "меняется на раз,два", что в *никсах (самая вероятная операционка в роутере) что в виндах. так что привязка к нему это нонсенс и защита от пионеров.

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Hanson
    Регистрация
    14.05.2008
    Адрес
    Moscow
    Сообщений
    595
    Вес репутации
    205
    да эт понятно что он легко меняется,
    тоесть мак по которому я числюсь у порва своего я ставлю на роутер, а на машине меняю его на што угодно, и радуюсь

  17. #16
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для 9073
    Регистрация
    26.06.2008
    Сообщений
    126
    Вес репутации
    63
    А кто из здесь отвечающих отключил у себя неиспользуемые службы?
    Не учатся ничему некоторые и учится не хотят. Кина американского насмотрелись или крышу сорвало от жадности - ни о чем думать не хотят кроме [антивирусов].

  18. #17
    Junior Member Репутация
    Регистрация
    05.05.2008
    Сообщений
    21
    Вес репутации
    36
    Цитата Сообщение от Hanson Посмотреть сообщение
    да эт понятно что он легко меняется,
    тоесть мак по которому я числюсь у порва своего я ставлю на роутер, а на машине меняю его на што угодно, и радуюсь
    ИМХО лучше попросить прова перепривязать мак

  19. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Цитата Сообщение от 9073 Посмотреть сообщение
    А кто из здесь отвечающих отключил у себя неиспользуемые службы?
    У меня на домашнем много чего отключено. На работе не могу, АД, ... возьми.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  20. #19
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,228
    Вес репутации
    3387
    Цитата Сообщение от 9073 Посмотреть сообщение
    А кто из здесь отвечающих отключил у себя неиспользуемые службы?
    При аппаратном FW и установке апдейтов их можно и не отключать (снаружи никто не подключится из-за NAT, локальные уязвимости маловероятны). А вот ресурсы это может экономить, хотя опять-же, если речь идет от сверхмощном ПК с немерянным объемом память и мощным ЦП, то это капля в море. А вот если система "дохлая", тогда можно получить прирост производительности, загрузив в первую очередь занимаемую ненужными службами память ... соответсвенно и загрузка/завршение системы будет идти шустрее

  21. #20
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для priv8v
    Регистрация
    26.06.2008
    Сообщений
    1,373
    Вес репутации
    1241
    А кто из здесь отвечающих отключил у себя неиспользуемые службы?
    дома на компах отключено.
    А вот ресурсы это может экономить, хотя опять-же, если речь идет от сверхмощном ПК с немерянным объемом память и мощным ЦП, то это капля в море.
    ну да. у меня отключено и ради безопасности и ради производительности - когда 10 процессов висят только в списке это приятно (глаз радует) и комп не грузит
    // ...

Страница 1 из 2 12 Последняя

Похожие темы

  1. Зависает в локальной сети
    От Ulukai в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 14.09.2010, 23:19
  2. Вирус в локальной сети
    От Scryb в разделе Вредоносные программы
    Ответов: 2
    Последнее сообщение: 18.12.2009, 12:25
  3. Ответов: 3
    Последнее сообщение: 06.11.2009, 18:21
  4. Нет доступа в локальной сети
    От технарь в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 24.10.2009, 23:16
  5. Выкидывает из локальной сети
    От Veselyi_Rodger в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 05.02.2009, 14:59

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01198 seconds with 16 queries