Безопасность компьютера и чистота ОС

[Толяныч]

А что такое вирусы ?

Причем здесь Linux?
Мораль одна, юзать винду без антивируса это глупость, даже если руками ничего не чистить система проживет дольше.
И обязатьельно держать бэкап.

[Barmaley]

А я не про линукс говорю. На старой работе у меня на компе антивируса не было ни разу за два с половиной последних года. И рабочую XP тоже не переставлял в течении этого времени.

[Yolkin]

Или чуйство юмора есть.

[Barmaley]

Никакого фаерволла. Просто грамотная настройка служб и политик виндовса сама по себе уже служит препятствием для 80-90 процентов заразы. Для этого достаточно покурить security Guide-ы и прочиее от майкрософта. Единственное, что позволял делать стороннему софту - отпасать внесения в реестр игрушек и прочих программ, которые ставил и сносил, чтобы знать, где собака порылась в случае чего.

PS. А линкс/бсд в настройке этого всего все-таки проще

[Garikk]

Сообщение от Barmaley

НПросто грамотная настройка служб и политик виндовса сама по себе уже служит препятствием для 80-90 процентов заразы.

Помнится года 4 назад был вирус, влезавший в систему через уязвимость в нетбиусе... без антивируса и фаервола ничего не спасало. хоть обнастраивайся.

PS. А линкс/бсд в настройке этого всего все-таки проще

Как в линуксе удалить программу скомпилированную вручную? В винде то она в одной папочке хотябы лежит

[Север]

80-90% процентов защиты от некоторых зловредов - пользоваться учётной записью без админ прав.

[Garikk]

Сообщение от Север

80-90% процентов защиты от некоторых зловредов - пользоваться учётной записью без админ прав.

но оставшаяся дрянь входящая в 10-20% очень круто может жизнь попортить

А зачем включать нетбиос, если есть вполне адекватный smb ? Ну и ежедневные обновления от микрософта никто не отменял

так smb это и есть нетбиос в понимании MS... 139 порт...

Обновления кстати ежемесячные, а не ежедневные.

Если в makefile прописана процедура deinstall, то соотвествующей командой. make deinstall, или в тех же скриптах смотришь что и куда она при инсталляции прописывает. ну и удали вручную потом. Какие проблемы ?

Геморрой, вот какие проблемы, в винде стёр папочку и всё, а тут....

ЗЫ. И сейчас уже обычно есть огромная куча репозиториев на всякое, чтобы что-то комплирировать вручную. Это уже если совсем штучный экземпляр программы нужен со своим специфическим функционалом.

Вот на прошлой неделе столкнулся, в Debian нет драйверов на некоторое сетевое оборудование HP, и HP их не предоставляет. Другой дистриб использовать нельзя... линух такой линух...

[Technoman]

Сообщение от Barmaley

Никакого фаерволла. Просто грамотная настройка служб и политик виндовса сама по себе уже служит препятствием для 80-90 процентов заразы. Для этого достаточно покурить security Guide-ы и прочиее от майкрософта. Единственное, что позволял делать стороннему софту - отпасать внесения в реестр игрушек и прочих программ, которые ставил и сносил, чтобы знать, где собака порылась в случае чего.

Поделитесь ссылочкой или статьёй, не вериться что можно так настроить виндовс, чтобы всё жило без защиты и вирусы лапу сосали.

[Barmaley]

А зачем включать нетбиос, если есть вполне адекватный smb ? Ну и ежедневные обновления от микрософта никто не отменял.

Если в makefile прописана процедура deinstall, то соотвествующей командой. make deinstall, или в тех же скриптах смотришь что и куда она при инсталляции прописывает. ну и удали вручную потом. Какие проблемы ?
ЗЫ. И сейчас уже обычно есть огромная куча репозиториев на всякое, чтобы что-то комплирировать вручную. Это уже если совсем штучный экземпляр программы нужен со своим специфическим функционалом.

[SmaiL]

Отзыв о теме:

По заголовку можно сказать что тема исчерпается быстро, ибо полностью чистая винда, и остальная информация, не может быть из-за подключения к интернету. Какая бы не стояла защита у провайдера, какой бы у вас не был антивирусник, наворотов винды типа брандмауэр -- вы все равно в течении минуты словите минимум один вирус. Это будет "мелочь пузатая", его не будет определять антивирускик, это просто такие экскременты, которые будут засорять все.

[Barmaley]

Ага, а TCP 445 тогда за что отвечает?
И вообще - зачем держать службу файлового доступа включенной по умолчанию?

[Garikk]

Сообщение от Barmaley

Ага, а TCP 445 тогда за что отвечает?

Так они вместе работают, и 139 и 445, если чтото одно отключить, половина необходимых функций отвалится

И вообще - зачем держать службу файлового доступа включенной по умолчанию?

На чисто домашнем компьютере незачем, а вот в условиях сети бывает очень удобно файликами обмениваться.

А если компьютер на предприятии в домене, то и подавно необходимо

[Barmaley]

Только через файловый сервер пожалуйте Или через корпоративный мессенджер какой-нить, или через почту. На прошлой работе я заставлял всех обмениваться именно так.

[Garikk]

Сообщение от Barmaley

Только через файловый сервер пожалуйте Или через корпоративный мессенджер какой-нить, или через почту. На прошлой работе я заставлял всех обмениваться именно так.

помимо обмена файлами через этот механизм работает виндовая RPC и как минимум групповые политики

И виндовый файловый сервер уже хорошая цель для вируса

[Barmaley]

А вот на нем антивирус очень полезен, как и на почтовом сервере.