Не НОДом единым

**ufolog** » 23 сен 2007, 13:13

ну не скажите... эвристику еще никто не отменял... если б современные антивирусы не могли б шагу сделать без баз, то грош им цена.... и никакой разницы между антивирусом 2000 года и 2007го... только во втором случае размер баз больше.

**prosto_geniy** » 23 сен 2007, 13:17

Ziben писал(а):Ну, тут тоже не сплошные ламеры сидят
У сервера хостер меняется - это типа админ сервера его быстро переносит от одного провайдера к другому?
нет, тема в другом - когда один и тот же сайт меняет хостера 4 раза в неделю и прыгает от хостера, где его соседи astalavista, к хостеру где его сосед cracks.am это добавляет в системы процен подозрения. а когда домен еще зачен был в спамовой рассылки это должно увеличить подозрению к сайту, и вот тут срабатывает коллектив специалистов (разработчиков антивируса), чтобы дать пользователю совет: слушай этот сайт плохой (по нашим данным), мы тебе его открыть не дадим, т.к. у тебя галочка стоит что все сервера которые вендор считает неблагонадежными - не открывать ни для пользователя ни для системы в целом

Я так понимаю - это идет реклама KIS
как раз наоборот, я представляю конкурентную организацию

Так вот фаерволл у Касперского тоже отстойный. Все эти байки про необходимость работы большого коллектива специалистов - это хороши для обоснования причины почему у нас отдел безопасности ПО в банке (отдел который кроме антивирусов ничего не знает, да и в антивирусах то не очень разбирается) превышает по штату отдел сетевиков.
А вот тут золотые ваши слова: комплексность - вот решение проблемы. Потому у меня стоит НОД, установлен пакетный фаер, установлены апдейты и есть голова на плечах что б не лазить по порносайтам, не запускать невнятные программы и не вестись на программы для чтения чужих СМС

ufolog писал(а):ну не скажите... эвристику еще никто не отменял... если б современные антивирусы не могли б шагу сделать без баз, то грош им цена.... и никакой разницы между антивирусом 2000 года и 2007го... только во втором случае размер баз больше.

от эвристики современные решения уходят в сторону, сейчас слишком сложно категоризировать код и отдавать это на откуп эвристики - неблагонадежное дело + загрузка системы.

**Ziben** » 23 сен 2007, 13:20

prosto_geniy писал(а):о чем я и говорю что простой сигнатурный метод себя не всегда оправдываем, нужны дополнительные меры безопасности (разрешение ходить в инето только определенным приложениям, квоты, url-фильтрация) и желательно чтобы эти дополнительные меры предоставлял антивирус, а не городить огород из програм для защиты. кесарю кесарево. антивирус должен делать все возможное, чтобы вирусы не попадали и максимально усложнить попадания вируса в пк (сеть)

А почему это вдруг именно антивирус должен выполнять функции фаервола? Правильно сказано - кесарю кесарево. Антивирус должен ловить вирусы. Фаервол должен фаерволить. Ведь почему-то никто не ожидает что фаервол должен вирусы ловить?

prosto_geniy писал(а):а фразы типа антивирус А обнаружил быстрее антивируса Б, это позавчерашний день. добавление в базу это лишь вопрос времени, но когда функционал антивируса ограничивается только тем, что у него

Фигасе! У меня по сети лезет вирус (кстати, который пропустил в обоих случаях Касперский), а мне говорят, что скорость выхода обновления к базе по этому вирусу не важна... Что за ересь! Еще как важна!

**Neoki** » 23 сен 2007, 13:26

я вам скажу эпоха вирясов которые сжигают проц форматируют винт и ит.д.т.п. прошла их минимум то шо в инете можно встретит это трояны и черви.... стандартному отечественному пользователю(быдлу которое не соображает) оно не грозит т.к. если не юзаешь веб моней номера кредитных карт и т.д.т.п. максимум что могут взломать мыло.... и нах твоё мыло какому то забугорному пидорсу?... а по теме если вы не супер знаменитость или юзаете инет полностьюю со всеми иБэй и вебмани тогда есть резон шо то обсуждать.... а так как любят многие юзеры нашего времени установил и забыл....

**Gleb** » 23 сен 2007, 13:27

Не лазить по порносайтам, или, может, не лазить по порносайтам в IE?
Почему никто не говорит о том, что не надо сидеть в винде под админом?

Пришёл тут, воевать начал. ;-)

Любые софты с "комплексной защитой" страшно тупы и неюзабельны.
В частности, я бы не хотел держать на компьютере глюкало, которое пытается заниматься url-фильтрацией и тому подобным.
Использование нода как раз хорошо оправдывается тем, что за него не платят.

Обновлять его довольно удобно, что важно.

**prosto_geniy** » 23 сен 2007, 13:41

я имел ввиду, что есть комплекты где идет антивирус+firewall, опять же если бы вы это все покупали за деньги, то начали считать целесообразность покупки комплекта или же отдельно firewall, отдельно антивирус

важно чтобы этот вирус был добавлен в базу, но гоняться за вендором, который быстрее всех добавляет в базу новые вирусы (не забывайте, что есть понятие региональных (локальных) угроз) бессмыслено.
нужен комплекс мер, при котором даже блуждающий неизвестный вирус не сможет причинить вреда.

я хочу рассказать что не нодом единым, и нод кроме как бросовой цены ничего собой не представляет. по поводу "комплексной защиты" - отдельная трактовка, когда это soho, smb или enterprise везде свои законы.
но в любом случае антивирус лишь собака, лающая на входе в дом, но если открыт черный вход...

Neoki писал(а):я вам скажу эпоха вирясов которые сжигают проц форматируют винт и ит.д.т.п. прошла их минимум то шо в инете можно встретит это трояны и черви.... стандартному отечественному пользователю(быдлу которое не соображает) оно не грозит т.к. если не юзаешь веб моней номера кредитных карт и т.д.т.п. максимум что могут взломать мыло.... и нах твоё мыло какому то забугорному пидорсу?... а по теме если вы не супер знаменитость или юзаете инет полностьюю со всеми иБэй и вебмани тогда есть резон шо то обсуждать.... а так как любят многие юзеры нашего времени установил и забыл....

аааааааааааааааааааа
наш клиент!
не далее как на прошлой неделе был зафиксирован еще один случай фишинга в украине, все бы ничего (но это же аваль, там 10000 людей которые пользуются системами оналайн платжей). так что враг ближе чем кажется
http://www.aval.ua/press/news/?id=45673

**Gleb** » 23 сен 2007, 13:55

И какая софтинка защитит от программы, которая не делает ничего подозрительного, а просто просит ключи от квартиры, где деньги лежат?

**ufolog** » 23 сен 2007, 13:57

ну от фишинга страдать будут всегда... и антивирус с фаером тут не помогут... потомо что люди так устроены. Хоть ты им 1000 раз скажи, что банк не будет просить твои пароли, пинкоды итп... и все равно найдутся уникалы, которые получат мэйл насчет какой-то синхронизации

... и как миленькие введут все пароли в форму на поддельном сайте

**Vlad** » 23 сен 2007, 14:01

Я вам скажу вот что.. Каспер наман антивирь..не сильно то и грузит. Нод..я его ща юзаю тоже наман Просто все его ут разрекламировали вот и поставил.. Pc Cilin о котором грит Prosto Geniy это вапще пи%дец грузит систему непомерно! Так шо каспер и нод рулят!)

**Gleb** » 23 сен 2007, 14:01

Тема отделена от обсуждения обновлений нода.

Не НОДом единым

Кто сейчас на конференции