Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз антивирусного пакета ClamAV 0.96.3 с исправлением уязв..., opennews (?), 25-Сен-10, (0) [смотреть все] Интересно, а на каком месте по эффективности он стоит по отношению к своим комме, ua9oas (?), 14:08 , 25-Сен-10, (1) –2 // Сигнатуры там отличные, а вот движок крайне сырой, медленный Например, avi фай, svchost (ok), 17:02 , 25-Сен-10, (3) +1 // это известный тролль с глупыми вопросами пора уже запомнить, что он просто изде, ононим (?), 17:07 , 25-Сен-10, (4) –1 Фиг вам, как платили так и будете платить под своей виндой За файрволы, антивир, User294 (ok), 18:31 , 25-Сен-10, (5) +5 // Иногда лучше жевать - чем говорить Хотя тебе лишний раз ламерские да да - не ч, Аноним (-), 11:24 , 26-Сен-10, (6) –2 // Это что еще за изврат такой , Ян Злобин (ok), 11:46 , 26-Сен-10, (7) Судя по описанию, это аналог ipfw из FreeBSD Дак вот FreeBSD-шный ipfw - это са, Xaionaro (ok), 12:32 , 26-Сен-10, (8) –6 Вызывающе неверная информация Если делать NAT через ng_nat или ipfw nat проц буд, reinhard (ok), 18:15 , 26-Сен-10, (12) +1 Хм, не припомню этого ng_nat на FreeBSD5, где я из-за тормознутости natd я был в, Xaionaro (ok), 19:23 , 26-Сен-10, (14) ng_nat действительно появился в 6 0 До этого, да, только ipnat pf для ната на у, reinhard (ok), 11:10 , 27-Сен-10, (18) gt оверквотинг удален _IMHO_, если освоиться с iptables, с ним работать намног, Xaionaro (ok), 22:08 , 27-Сен-10, (26) Да вроде, можно ipfw count log потом syslog через syslog conf запускает скри, reinhard (ok), 07:06 , 28-Сен-10, (28) Ну дак я же говорил про реализацию на уровне фаерволла, а продложенное вами рабо, Xaionaro (ok), 09:04 , 28-Сен-10, (30) Кажется Только еще более костыльной мне кажется сама идея порт-кнокинга - Прощ, reinhard (ok), 10:34 , 28-Сен-10, (31) Ну, я portknocking применяю только для обхода случайного бана Т е когда настра, Xaionaro (ok), 18:36 , 28-Сен-10, (32) После того, как я перевешал sshd на другой порт, проблема распухания лога от пер, reinhard (ok), 12:49 , 29-Сен-10, (33) Я вообще-то не про брут-форс, а про безопасную настройку фаерволла т е чтобы s, Xaionaro (ok), 00:20 , 30-Сен-10, (34) Если накосячить с настройкой фаервола, то и порт-кнокинг не поможет А если фаер, reinhard (ok), 12:54 , 30-Сен-10, (35) Ну почему, просто держишь в правилах фаерволла в начале port-knocking, а потом в, Xaionaro (ok), 18:52 , 30-Сен-10, (36) И любой залетный дятел со сканером портов отключает весь фаерволл на раз-два Отк, reinhard (ok), 11:35 , 07-Окт-10, (37) Во-первых не весь фаерволл, а только один порт и только для одного клиента Во-в, Xaionaro (ok), 09:44 , 09-Окт-10, (38) Охотно верю Но возникают следующие вопросы 1 Оправдано ли такое усложнение в к, reinhard (ok), 07:55 , 10-Окт-10, (39) Ну есть готовая связки - копипасти сколько угодно Кому как удобнее Не логичнее , Xaionaro (ok), 17:42 , 10-Окт-10, (40) Да я понимаю Но вот сам алгоритм раз в час на двадцать секунд и т п что-то, reinhard (ok), 09:48 , 11-Окт-10, (41) Бесполезно, ему явно уже ничего не поможет Тем более судя по его посту он просто, Pbl6a (?), 11:31 , 27-Сен-10, (19) Хорошая гипотеза, но ошибочная Я гуглил и спрашивал знакомых на эту тему, совет, Xaionaro (ok), 22:32 , 27-Сен-10, (27) Блин, покажите все это на win32 Очень интересно посмотреть на такой изврат , User294 (ok), 18:28 , 27-Сен-10, (20) +1 Под win32 это никто и не обещал И вообще, была портирована только утилита для н, reinhard (ok), 07:08 , 28-Сен-10, (29) ipfw for win32 будет получше чем кривые iptables------Как-то помню хотел по-быст, Аноним (-), 10:36 , 27-Сен-10, (17) Я на него когда-то смотрел когда искал приличный фаер - кривой он какой-то и глю, User294 (ok), 18:35 , 27-Сен-10, (21) Вот только iptables там не хватало Это как самокат с квадратными колесами и куч, Онон (?), 07:49 , 27-Сен-10, (15) –1 // Ну, ipfw вроде как даже есть Только мне не понравился ни разу - насколько я пом, User294 (ok), 18:43 , 27-Сен-10, (22) Начнем с того, что firewall любого рода именно firewall никак не поможет борот, Александр (??), 10:01 , 27-Сен-10, (16)   // Почему же Привожу контрпример винды и мсбласт На некоторые такие машины апдей, User294 (ok), 20:56 , 27-Сен-10, (23)   Он там и рядом не валялся Винлоки не ловит только очень старючие , про новые с, супербот (?), 14:30 , 26-Сен-10, (11) // Так их и Касперский и Дрвеб, как правило, не ловят достаточно долго Справедливос, reinhard (ok), 18:19 , 26-Сен-10, (13) // Более того - почему-то чтобы они начали ловит - заразу кто-то должен заметить и , User294 (ok), 21:01 , 27-Сен-10, (25) +1 Ага, только почему-то я касперу слал на анализ штуки которые он не ловит Каспер, User294 (ok), 20:59 , 27-Сен-10, (24) не собьет он цены, бесплатных антивирусов под винду, которые под линукс для дес, paulus (ok), 15:01 , 25-Сен-10, (2) +2 // Война-то уж давно кончилась, а раненных, не прочитавших Столмана и путающих своб, Andrey Mitrofanov (?), 13:28 , 26-Сен-10, (9) +1 оно уже умеет убивать на лету обновления для винды , Аноним (-), 14:01 , 26-Сен-10, (10) 1,2,10

Сообщения

[Сортировка по времени | RSS]

	16. "Запрашивает Миша Рыцаревъ"	+/–
	Сообщение от Александр (??), 27-Сен-10, 10:01
	Начнем с того, что firewall любого рода (именно firewall) никак не поможет бороться с вирусней. Тем более нынче авторы вирусов все больше изощряются. Ну и конечно, любой вирусописатель будет только счастлив встретить владельца компа, который верит, что файрволл вирусы не пропускает :)
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	23. "Запрашивает Миша Рыцаревъ"	+/–
	Сообщение от User294 (ok), 27-Сен-10, 20:56
	>Начнем с того, что firewall любого рода (именно firewall) никак не поможет >бороться с вирусней. Почему же. Привожу контрпример: винды и мсбласт. На некоторые такие машины апдейты затыкающие дыру удавалось слить только после установки фаера, т.к. иначе винда вылетала по ошибке сервиса быстрее чем сливались апдейты. Что очень доставляло юзерам, надо сказать - при входе в интернет через считанные секунды система вылетает с ошибкой и пользоваться интернетом невозможно вообще :) >Тем более нынче авторы вирусов все больше изощряются. Факт. Но все-таки уменьшить последствия атаки или предотвратить некоторые типы атак может  как раз файрвол. Поэтому юзать винды без фаервола - достаточно ссыкотно. А если допустим троян запустился но застрял на фаере и не смог пароли слить - атака отбита, не? А уж убитый пакет с мсбластом и вовсе откровенно отбивание вирья в прямом смысле слова :) >Ну и конечно, любой вирусописатель будет только счастлив встретить владельца компа, >который верит, что файрволл вирусы не пропускает :) Самое интересное что данный спич вполне себе валиден для самоходной заразы по типу мсбласта - там файрвол действительно это самое :). Разумеется это еще не гарантия что другие типы вирусов и троянов не пролезут.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема