Во времена диалапа стенка была просто необходима, если, конечно не шарить доступ с линуксового хоста. Сейчас, видно, опять актуальность иметь стенку во внутренней сети возвращается. Но дома... х.з. может тоже заморочусь. Пока лениво.
Посмотрел, как тут стадо рогатых умников с двух сторон выебывается, записал важные данные на флешку, которая играет роль фтпшника на маршрутизаторе. Вытащил флешку. Продолжаю смотреть как все выебывается друг перед другом в теме.
тссс, парень. тут гуру индустрии хуями меряются. а ты наверно даже не обновляешься и сидишь на ХР. до вируса были никому не известными, а тут прям каждый чак норрис! сейчас вирусописателей захуячат и наступит мир. слава, карьера, вся хурма. а ты как первобытный, лезешь тут с флешкой. ЧСВ раздражаешь.
За 7000 рублей в месяц- перевести 30 машин на иксы, обучить сотрудников, сконвертить базу 1С, переустановить полусотню ключей и сертификатов, настроить вход в двадцать разных онлайн-ИС? Пойдешь помощником? Хуй с ним, полторы тыщи отстегну!
каспер для дома нужен только как фаервол, правда комбаен ипучий ставте Comodo или Jetico Personal Firewall сам юзаю аутпост уже лет 12, но его купили яндексы и убили нахер (перепродали наработки касперу помойму)но меня обновы не парят, нечего там обновлять, все вылизано уже давно. Штатный фарвол юзать крайне не рекомендую, т.к. он меняет настройки в зависимости от настройки сетки, и спокойно открывает порты если вы допустим при настройке подключения выбрали домашнюю сеть ну и пр. его "сервисы" которые он никогда не запретит В роутаре обязательно отключайте UPnP , проброс портов только вручную, либо мост. Если нет домашней сетки - нахер рубите службу сервер, от нее все зло и все будующие проблемы. Ну и конечно отключите автообновления, я не шучу, мелкомягкие - главный троян. Настроеный фаервол спасает от любых червей
дядя Петя.... Поставь хоть распрекрасный фаерволл, хоть раззолотой, НО для работы SMB и доменных сервисов тебе придется открыть порт 445, вот придется и все. Аутпост он юзает ну ну.... фаерволл должен стоять на системе осуществляюещей NAT и смотрящей в интернет, а не на клиентской машине в интранет, там от него больше вреда чем пользы. Причина массового заражения компов в закрытых (условно) интранет сетях типа полиции, не в том что админы курят бамбук а на машинах нет фаерволла. Причина только в том, что в интернет торчат портами виндовые компы, причем я подозреваю, что происходит это как раз из за закрытого наглухо интернета. "Умные" сотрудники тычут в свои компы модемы 4G и всякие йоты, получают реальные публичные адреса и заразу, далее уже зараза расползается по внутренним щарам.
Президент США Дональд Трамп в связи с кибератакой на пользователей в 150 странах поручил своему советнику по внутренней безопасности Тому Боссерту провести экстренное совещание с участием руководителей спецслужб. Об этом сообщил источник Reuters в Белом доме. По его словам, в администрации президента хотели получить оценку действиям хакеров.
Судя по всему, речь идет о кибератаке с использованием вируса-вымогателя WannaCry, требующего у пользователей 300 долларов в биткоинах.
По данным Reuters, первая встреча прошла в пятницу вечером, а в субботу прошло второе экстренное совещание в Белом доме. ФБР уже ищет тех, кто мог стоять за кибератакой.
Это сообщение отредактировал Snawchee - 14 мая 2017 в 21:18
SMB и доменных сервисов тебе придется открыть порт 445, вот придется и все.
Вот именно Но стенку, наверное, заведу всё-равно(когда лень побежу). От червей это лишним не будет. Порт же можно и другой поюзать под самбу.
Это сообщение отредактировал БроКролик - 14 мая 2017 в 21:24
Завтра идете на работу пораньше, загружаете на компы коллег данное изображение, отключаете мышку и клавиатуру. Сначала ржака-обоссака, затем бегите со всех ног
а если еще дополнить этим), то на общем фоне паники эффект еще круче будет^^ подмена экранной заставки рабочего стола
Скрытый текст
Суть этой шутки заключается в подмене экранной заставки рабочего стола. Мы ее сменим на свою. Для этого необходимо сделать скриншот. В Windows 7 нажмите сочетание клавиш Win – Print/Screen, откройте, например, Paint и вставьте в него сделанный скриншот (Ctrl-V). В Windows 8 – Win – Print/Screen и перейдите в библиотеку «Изображения» — «Снимки рабочего стола». Теперь сохраните эту картинку. Щелкните по ней правой кнопкой мыши и выберите пункт «Сделать фоновым изображением рабочего стола». Далее идем в раздел «Персонализация» (правой кнопкой мыши по рабочему столу – «Персонализация»). Слева переходим в меню «Изменение значков рабочего стола» и убираем галочки с пунктов – компьютер, корзина и т.д., одним словом, все что там будет отмечено. Нажимаем кнопку «ОК» и радуемся проделанной работе. Неопытный пользователь и не заметить подмены, но ярлыки «Компьютер», «Корзина» перестанут работать, так как это всего лишь фоновое изображение, а не сам ярлык. Можно вообще отключить все ярлыки на рабочем столе. Для этого щелкните правой кнопкой мыши по рабочему столу в появившемся контекстном меню перейдите в раздел «Вид» и снимите галку с пункта «Отображать значки рабочего стола».
Это сообщение отредактировал Sхвостом - 14 мая 2017 в 21:25
я вам по секрету скажу, можно на роутере просто порты пробросить в дмз зону
За несколько страниц до этой я уже примерно об этом писал. Но зачем мудрить? Проще перебросить эржишку.
Это сообщение отредактировал БроКролик - 14 мая 2017 в 21:23
воу воу полегче, я понимаю ты долго старался, думал писал, но все зазря, еслибы прочел первую строчку моего сообщения: "каспер для дома нужен только как фаервол" дальнейшие мои рассуждения касаются дома, так что прими таблеточку и иди спать
Да, нет. Карта показывает количество тупых дебилов имеющих доступ к важной информации. Самая лучшая защита информации - физическая. Не надо подключать "важный" комп к Инету и не будет проблем. Для работы с Сетью надо использовать отдельный комп и всё. Так делается везде где есть понимание элементарных вещей. Хакеры - это те же аферисты и хитрожопят постоянно, так что никакой антивирус не спасёт и заходи кто хочет.
Полную ахинею написал. Сервер это тоже "важный" комп, вот только без подключения к инету он не будет выполнять свои функции. И таких компьютеров полно, которые нельзя отключать от сети. С проблемой нужно уметь справляться, а не убегать от неё, "выключив" комп от интернета.
Да, ты чо! Правда? Ведомственные сети не должны, в идеале, иметь выход в Интернет. Вообще. Отдельный комп для этого и всё. Нет такой необходимости, которая могла бы перекрыть ущерб от утечек и вторжений. И, насчёт убеганий от проблем. Да не надо создавать эти проблемы и решать их не понадобится. Один раз сопрут твою историю болезни или изменят её, и ты всё поймёшь, если раньше кони не двинешь. А, на служебных компах госструктур Интернет используется в 90% только для развлечений и соцсетей. А, должен быть только у тех сотрудников, которым он по работе нужен и их компы должны быть изолированы от локальных сетей. Вот, пример с ГАИ...нахуа им Инет на работе, ПДД по Википедии изучать? Зато права теперь не могут выдать.
Это сообщение отредактировал hitryprapor - 14 мая 2017 в 21:24
За 7000 рублей в месяц- перевести 30 машин на иксы, обучить сотрудников, сконвертить базу 1С, переустановить полусотню ключей и сертификатов, настроить вход в двадцать разных онлайн-ИС? Пойдешь помощником? Хуй с ним, полторы тыщи отстегну!
"Умные" сотрудники тычут в свои компы модемы 4G и всякие йоты, получают реальные публичные адреса и заразу, далее уже зараза расползается по внутренним щарам.
Сотовые операторы обычно не дают "прямых" IP-адресов. У них там шлюзы "смотрят в Интернет". А конечные пользователи "внутри".
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com