Dotaz: Serverova ochrana proti virum

[DarkLogic]

Jeden zakaznik ve vnitrni siti pravdepodobne chytil nejakeho vira. Dosel jsem k tomuto zaveru po analyze prenosu - i kdyz PC melo zakazany jakykoliv prenos, snazilo se stale dostat na ruzne servery, hlavne v Belgii, Francii a USA. Navic na tech serverech se to pokouselo dostat na vysoka cisla portu (okolo 3000 - 4000). Je nejaka moznost, jak se branit takovym virum globalne na mem routeru, kdyz BFU tomu nerozumi a neni schopen si zabezpecit PC?

Odpovědi

[Petr Šobáň]

Firewall a zakázat co se nepoužívá zvláště profláknuté služby windows.

[Fotr]

Nevim, jestli zrovna proti takovym virum, ale mne se osvedcilo proti virove nakaze prichazejici mailem spojeni Postfix + MailScanner + ClamAV + Spamassassin. Spamu chodi radove mene a vir mi zatim za posledni rok neproklouznul...

[Kamorek]

obavam se, ze je vice zpusobu nakazeni PC, nez email...

[Fotr]

To je mi samozrejme vice nez jasne, ale omezeni jedne z cest je snad take dobre, ne? Jinak pokud bychom resili zabezpeceni "vseho", museli bychom se bavit i o filtrovani skriptu, activex... A to je samozrejme jen cast, i kdyz nezanedbatelna. Jen jsem chtel upozornit na pro me osvedcenou ochranu jedne z mnoha cest...

[DarkLogic]

Klienti maji mailove schranky jinde nez u me. Nebo jim snad nejakym zpusobem filtrovat port 110?

[keyloger]

najcastejsie cesty ako sa dostat k virusu je uz spominany mail, a web stranky. pokial na sieti pouzivate proxy server, idealne transparentny je mozne don integrovat virusovy skener. riesenia spolupracujuce so squidom mozte najst tu > http://www.jackal-net.at/tiki-view_articles.php http://viralator.sourceforge.net/ http://www.openantivirus.org/projects.php