Вирусы в домашней сети

[beto]

У нас файловый сервер на базе Samba заражается после чистки за пару часов. Пользователям постоянно вешают троянов на порты NetBIOS. Заражено большинство пользователей. Какие меры предпринимать - совершенно не понятно.

 

Кто и как борется с вирусами в домашней сети?

[Turek]

Ну, если пользователи не совсем ламо, то они оставят 5-10 портов, повесят антивирь. Если совсем - можно попробовать _самому_ повесить им Netbus или Lamer's death и через них посавить файрволл и антивирь, а потом сказать пользователям, чтобы активировали их. Ламерс Дес точно позволяет убрать себя по истечении какого-либо срока (кстати, там есть опция "а заодно убить всё" - весчь крутая во всех смыслах - троян вместе с собой форматнет винт зараженного), а также позволяют запаролить сервак, тем самым сделав его доступным только создавшему.

[Аркадий Глазырин]

У нас файловый сервер на базе Samba заражается после чистки за пару часов. Кто и как борется с вирусами в домашней сети?

 

Это ты классно сказал: файловый сервер на базе Samba.

Что хоть за UNIX там и какие права у юзеров на него?

Какие меры предпринимать?

"Резать" права до уровня R F и жить спокойно.

 

Для чего этот сервер?

Действительно ли всем к нему доступ нужен?

 

Заражено большинство пользователей.

 

А пользователи то с их десктопами как смогли заразиться?

Десктоп штука пракически неприступная. Если из него не пытаться сервер корчить конечно же. Одним только отключением "общего доступа к файлам и принтерам" устраняется более 98% всех "дыр" и проблем.

[Turek]

Не, а как ещё обмениваться файлами? Через Нетмитинг? Так просить человека надо, чтобы тот ему послал. А тут - всё просто. Просто юзеры не должны быть ламерами и хацкерами. Таких (в смысле, хацкеров ;) надо по макам (ну или, в конце концов, по портам на свичехабе) вычислять и руки отрывать.

[piroJOKE]

А можно какой-то антивирусняк прикрутить, шоб он динамически, так сказать, лечил файлы, лежащие в общих каталогах?

[Turek]

Да вроде AVP это делать умеет.

[Turek]

Забыл написать: иногда это сильно сеть тормозит.

[Аркадий Глазырин]

Почему у меня нет этих проблем.....

[BB]

Заражено большинство пользователей. Какие меры предпринимать - совершенно не понятно.

ПОставь на сервере антивирусного клиента сервисом, конечно подтормаживать будет (хотя не настолько сильно), зато в раз и навсегда. Что - по выборы, лично мне весьма нравится DrWeb и есть практически под все платформы.

 

Кто и как борется с вирусами в домашней сети?

Разработкой политики сети.

[BB]

Не, а как ещё обмениваться файлами?

Вариантов куча:

1. Общий каталог на сервере

2. ICQ, чат и т.п. совт

3. e-mail (заодно и проверку можно делать)

4. придумать самому...

 

А вообще - правильная политика внутри сети.