Új hozzászólás Aktív témák

• #15 osztraksajt őstag lajosba51 #12

  Új Válasz 2015-02-15 11:45:46 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  osztraksajt

  őstag

  válasz lajosba51 #12 üzenetére

  Pl azért mert ha ez nem egy széles körben terjesztett féreg hanem direkt erre a célra írták akkor a vírusirtónak fogalma nincs azt blokkolnia kellene mert nincs benne semmilyen vírusadatbázisban, max viselkedés alapján lehetne megfogni, de akkor már régen rossz. Amúgy meg ez nem virus.exe melléklet szokott lenni, hanem pl word/excell állományba beágyazva amivel napi szinten dolgoznak és nem kelt hirtelen gyanút. A futtatható állományú melléklettel érkező levelek meg eleve keresztül sem mennek a levélkiszolgálón a kultúrhelyeken.

  Pl ezért is írtom tűzzel vassal nálunk a makrózott dokumentumokat, és le is van tiltva minden gépen a makrófuttatási lehetőség. De láttam már banki állományokat, hát esküszöm sokban olyan makrók/VB szkriptek vannak hogy az ember esze elmegy, a legtöbbje ráadásul teljesen feleslegesen, egy feltételes formázással simán megoldható lenne. De mindenhol vannak ilyen makro fetisiszták akik ebben élik ki a programozó hajlamaikat és ettől érzik profinak magukat.

• #19 osztraksajt őstag lajosba51 #16

  Új Válasz 2015-02-15 14:22:35 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  osztraksajt

  őstag

  válasz lajosba51 #16 üzenetére

  Dehogynem, nagyon régóta vannak, de ha nagyon finoman fogalmazunk sem 100% a hatékonyságuk. Máskülönben minek kéne még egyáltalán adatbázis alapú keresés?

  #18 Bamabano:
  Pl azért mert a főnök poreszt meg napiszart akar nézni a gépén és ott nincs apelláta ott bizony monitorozatlan kimenetet kell biztosítani, onnantól meg a fene megette az egészet.... Meg amúgy is ott VPN-eken meg a forgalom nagy része, azt meg már nem egyszerű monitorozni főleg ha olyan helyre lövik ki az adatokat ahová amúgy is van más forgalom is. Én ha ilyesminek állnék neki eleve így kezdeném. A legtöbb helyen még a legalapvetőbb auditja sincs meg a partnereknek informatikai szempontból.

  De amúgy a vírusfertőzések kb 99%-a megfogható lenne a megfelelően konfigurált kliensekkel, hogy ne lehessen összebarmolni az egész rendszert, a legnagyobb biztonsági lyukak maguk a felhasználók.

Új hozzászólás Aktív témák