Вирус на ТП

[aleks-th]

Сообщение от Hank

aleks-th, я почитал твои посты, мне кажется ты дело говоришь.
Вещи простые, но не всем очевидные. Мог бы выложить здесь концепцию организации безопасной работы на рабочей станции? А то задолбало периодически поднимать глюкнувшую систему, восстанавливать все по два-три дня.

Ставите любой антивирус даже бесплатный например www.free-av.com

1. Делатете на компьютере пользователя 'Администратор' с правами "Администратор" и обязательно с паролем .

2. Пользователю например "ВАСЯ" на компьютере под которым вы работаете убираете права до уровня "Пользователь".

3. Под Администартором ставите программы , под пользователем "ВАСЯ" работаете. Если программа для работы хочет права админа , даете эти права конкретно этой программе и ни в коем случае не пользователю.

4. Обязательно устанавливаем все обновления системы с Microsoft

Только этих действий достаточно для того чтоб забыть про вирусы.

[admin]

А мы сфлэшек много вирусов хватем. Этих мер достаточно для защиты?

[aleks-th]

Да.

Но для флешек еще проще. Авторан выключаете и усе
http://support.microsoft.com/kb/967715

[Визиточник-маньяк]

Сообщение от aleks-th

Скачайте логи доступа по FTP скорее всего увидите много нового )

Не говори ерунду, на том сервере где я размещен, хостятся многомиллионные проекты, поверь, человек которые получает несколько тысяч $ за администрирование не так глуп чтобы так делать. Специально сменили все пароли с уникального компа и другого айпи, а заходы извне продолжаются, это именно эксплойт. По понятным причинам я ничего более не говорю, и судя по тем данным что я накопал, ломануть форум - очень легко. Ты разве не заметил что крупные проекты отказались от форумов? Я это заметил еще несколько лет назад, подумай сам - почему крупный проект который зарабатывает хорошее бабло и форум потянуть не могут? все очень просто, форум ломают/через него хакают основной сайт. Почему прицепились именно к моему сайту выяснят МВД.

PS И еще раз повторяю - знать пароль к ФТП и АДМИНКИ для взлома не обязательно!

[Любознательный дилетант.]

Михаил, давай быстрей восстанавливай!!!!!

А этому форуму, ох как далеко до БСпринта!!!!

Ой как далеко!!!!

Пойду выйду, проветрюсь.....

Воняет что-то.

Рыба наверное гниёт????

[KALENDAR.RU]

Сообщение от Визиточник-маньяк

Почему прицепились именно к моему сайту выяснят МВД.

Нифига они не выяснят - самим надо. Скорее всего достать хакера не получится, во всяком случае - законным путем, да и не нужно это, важно понять, кто с такой настойчивостью валит форум и, главное, зачем



Любознательный дилетант.,Впервые пожалел, что я тут не модератор, я бы Вас забанил за оскорбление участников и форума в целом.
Не нравится форум - попробуйте его изменить в лучшую сторону или валите отсюда.

[Любознательный дилетант.]

Сообщение от KALENDAR.RU

Любознательный дилетант.,Впервые пожалел, что я тут не модератор, я бы Вас забанил за оскорбление участников и форума в целом.
Не нравится форум - попробуйте его изменить в лучшую сторону или валите отсюда.

Вы - прямо как Людовик XIV - "Форум - это Я!"


Придётся свалить......

[aleks-th]

Сообщение от Визиточник-маньяк

Не говори ерунду, на том сервере где я размещен, хостятся многомиллионные проекты, поверь, человек которые получает несколько тысяч $ за администрирование не так глуп чтобы так делать. Специально сменили все пароли с уникального компа и другого айпи, а заходы извне продолжаются, это именно эксплойт. По понятным причинам я ничего более не говорю, и судя по тем данным что я накопал, ломануть форум - очень легко. Ты разве не заметил что крупные проекты отказались от форумов? Я это заметил еще несколько лет назад, подумай сам - почему крупный проект который зарабатывает хорошее бабло и форум потянуть не могут? все очень просто, форум ломают/через него хакают основной сайт. Почему прицепились именно к моему сайту выяснят МВД.

PS И еще раз повторяю - знать пароль к ФТП и АДМИНКИ для взлома не обязательно!

А элементарно разнести сайт и форум по разным площадкам им религия что-ли не позволяет... Технически это решается за 25 минут времени и 2 бутылки пива технику

Требуйте логи в которых отражается кто и как к вам заходит , без логов все разговоры про суперпрофессионалов это гадания на кофейной гуще и откровенное шаманство ...

Про человеков которые именно ПОЛУЧАЮТ несколько тысяч за администрирование я могу много чего рассказать,
Тут некоторые несколько тысяч получают за ПРОДВИЖЕНИЕ САЙТОВ - хоть это и не та область , но на этом форуме есть реальный пример когда количество затраченых денег ни о чем не говорит...

Если у вас есть доступ на хостинг по SSH можете сами логи скачать и посмотреть.
Действия по любому логируются, логи автоматический вирус тереть не умеет , а продвинутому хакеру наши ресурсы нафик не нужны ...

Насчет МВД сомневаюсь что оно в этом деле сможет помочь ...

[Boroda]

Сообщение от aleks-th

Права у пользователя своего виндового понжаете до минимально- необходимых

Золотые слова.

Еще бы упомянул, что не все браузеры одинаково полезны.
Мой выбор -- Хром.

[Boroda]

Сообщение от KALENDAR.RU

У меня один зам вставил какую-то плату, которая автоматически возвращает исходные настройки на место при включении компа. Вмешательство в систему предотвращает.

С этим запросто справляется соответствующий софт. Только зачем? Уже 100 раз обсуждалось: наймите хорошего админа, желательно с сертификатом по безопасности хотя бы базовым и хотя бы от Мелкомягких.